حمله ۳۸۸ میلیون دلاری بیتگت؛ روایت دقیقه‌های حساس
بیتگت و روایت رسمی یک سرقت بزرگ
بیتگت پس از هک ۳۸۸ میلیون دلاری خود، جزئیات تازه‌ای از نحوه وقوع حمله منتشر کرده است. به گفته گراسی چن، مدیرعامل این صرافی، مهاجم نیم ساعت پیش از تخلیه داراییها دو تراکنش کوچک آزمایشی انجام داده بود تا کنترل‌های ریسک صرافی را بسنجد. او تأکید کرده که این حمله از یک آسیب‌پذیری امنیتی در یک سرویس شخص ثالث سوءاستفاده کرده است. بخشی از داراییهای دزدیده‌شده مسدود شده، اما بیتگت هنوز اعلام نکرده چه مقدار از آن بازیابی شده است. پژوهشگران همچنین در حال بررسی احتمال ارتباط این حمله با کره شمالی هستند؛ ادعایی که هنوز اثبات نشده و مقامات رسمی آن را تأیید نکرده‌اند.
سی دقیقه فرصتی که از دست رفت
دادههای شرکت تحلیل امنیتی هایپرنیتیو نشان میدهد امواج اصلی انتقال داراییها حدود سی و چهل‌وپنج دقیقه پس از شناسایی حمله رخ داده است. به بیان دیگر، تیم امنیتی بیتگت نزدیک به نیم ساعت فرصت داشته تا جلوی خروج سرمایه را بگیرد، اما موج انتقال‌ها به‌سرعت گسترده شده و در نهایت حدود ۲۹۰ میلیون دلار از داراییها جابهجا شده است. این بازه زمانی نشان میدهد در صرافی‌های متمرکز، سرعت واکنش به رخداد امنیتی و وجود طرح آماده برای توقف اضطراری برداشتها، می‌تواند تفاوت میان مهار یک حادثه و تبدیل آن به بحرانی چندصد میلیون دلاری باشد.
مهاجم از کدام مسیر فرار کرد؟
بر پایه گزارشها، مهاجم داراییهای اتریومی خود را از طریق تورچین جابهجا کرده است. تورچین یک پروتکل غیرمتمرکز برای تبدیل داراییها میان شبکه‌های مختلف است و همین ویژگی، ردگیری مسیر پول را برای نهادهای متمرکز دشوارتر می‌کند. بیتگت در همین حال روند بازیابی خدمات را آغاز کرده و برداشت بیتکوین را از سر گرفته است؛ برداشت اتریوم برای روز سهشنبه و برداشت تتر برای روز چهارشنبه برنامهریزی شده است. این زمان‌بندی نشان میدهد صرافی به‌تدریج در حال بازگرداندن عملیات عادی است، اما اعتماد کاربران به سرعت بازنمی‌گردد و به شفافیت درباره میزان خسارت جبران‌شده بستگی دارد.
زنجیره‌ای از هک‌ها و هشدار برای صنعت
این حادثه تنها چند ماه پس از هک ۲۹۲ میلیون دلاری کلپ رخ داده است؛ رویدادی که به گفته دی‌کریپت، باعث شد چین‌لینک در نسخه CCIP 2.0 به مؤسسات اجازه دهد کنترل‌های امنیتی خودشان را روی انتقال‌های میان‌زنجیره‌ای اعمال کنند. تکرار چنین سرقت‌هایی نشان میدهد وابستگی به سرویس‌های شخص ثالث، نقطه‌ضعف مشترک صرافی‌ها و پل‌های زنجیره‌ای است. برای کاربران ایرانی نیز این درس عملی وجود دارد: نگهداری دارایی در کیف پول شخصی، فعال‌سازی احراز هویت دوعاملی و پرهیز از سپرده‌گذاری کل سرمایه در یک صرافی، همچنان ساده‌ترین راه کاهش ریسک است.
در همین روز چه خبرهای دیگری بود؟
همزمان با این حادثه، بازار رمزارزها زیر فشار عوامل کلان قرار داشت. بیت‌کوپن در آغاز هفته به زیر ۸۳٬۰۰۰ دلار سقوط کرد و به گفته کریپتواسلیت، بازارهای آسیا و افزایش قیمت نفت و بازده اوراق خزانه آمریکا در این افت نقش داشتند. در سمت نهادی، استراتژی ۱٬۶۶۵ بیتکوین به ارزش ۱۴۳ میلیون دلار خرید و موجودی خود را به ۸۴۷٬۶۶۶ بیتکوین رساند. بیت‌ماین نیز با خرید ۱۷٬۳۶۲ اتریوم دیگر، موجودی خود را از ۶ میلیون اتریوم گذراند. این تصویر متناقض نشان میدهد در حالی که ریسک‌های امنیتی و کلان فشار می‌آورند، برخی نهادها همچنان در حال انباشت دارایی هستند.
جمع‌بندی؛ امنیت، مهم‌ترین زیرساخت
هک ۳۸۸ میلیون دلاری بیتگت بار دیگر ثابت کرد که در صنعت رمزارز، امنیت تنها یک ویژگی فنی نیست، بلکه پایه اعتماد کاربران است. آزمایش کنترل‌های ریسک با تراکنش‌های کوچک، سوءاستفاده از آسیب‌پذیری شخص ثالث و جابه‌جایی سریع داراییها از طریق تورچین، الگویی است که در حملات اخیر بارها تکرار شده. پاسخ صرافی‌ها به این وضعیت باید شفافیت سریع درباره میزان خسارت، همکاری با نهادهای تحلیل زنجیره‌ای و بازبینی مستمر امنیت سرویس‌های بیرونی باشد. کاربران نیز باید به‌جای تکیه بر وعده‌ها، به سابقه امنیتی و شفافیت عملیاتی صرافی‌ها وزن بدهند. این مطلب توصیه مالی نیست.
منابع
The Block، Cointelegraph، CryptoSlate، Decrypt