مدیرعامل صرافی رمزارزی بیت‌گت اعلام کرد حمله‌ای که به سرقت حدود ۳۸۸ میلیون دلار دارایی انجامید، از آسیب‌پذیری در یک محصول امنیتی متعلق به شرکت ثالث سوءاستفاده کرده است. به گفته گریسی چن، مهاجم از این نقص برای دستیابی به اعتبارنامه‌های داخلی سطح بالا و صدور فرمان‌های جعلی برداشت استفاده کرد؛ با این حال، کلیدهای خصوصی بیت‌گت و کیف‌پول‌های سرد این صرافی در معرض خطر قرار نگرفتند.
جزئیات حمله به کیف‌پول‌های گرم
این حمله در ۲۴ سپتامبر شناسایی شد؛ زمانی که بیت‌گت انتقال‌های غیرمجاز را از چند کیف‌پول گرم خود تشخیص داد و برداشت‌ها را به‌طور موقت متوقف کرد. صرافی در برآورد اولیه گفته بود حدود ۳۵۲ میلیون دلار دارایی تحت تأثیر قرار گرفته است، اما رقم مطرح‌شده در توضیحات جدید مدیرعامل به ۳۸۸ میلیون دلار رسیده است.
کیف‌پول گرم به کیف‌پولی گفته می‌شود که برای انجام تراکنش‌های آنلاین استفاده می‌شود، در حالی که کیف‌پول سرد معمولاً از اینترنت جدا نگه داشته می‌شود. چن به کوین‌تلگراف گفت مهاجم با استفاده از اعتبارنامه‌های داخلی به فرمان‌های برداشت دستکاری‌شده دسترسی پیدا کرده است. او تأکید کرد که کلیدهای خصوصی صرافی افشا نشده و کیف‌پول‌های سرد نیز تحت تأثیر این رخداد نبوده‌اند.
بیت‌گت پس از شناسایی نقص، آن را برطرف کرده و کنترل‌های برداشت را افزایش داده است. محدود کردن دسترسی داخلی، اضافه کردن تأیید مستقل برای برداشت‌ها و تقویت پایش فعالیت‌های غیرعادی، از اقداماتی است که صرافی برای کاهش احتمال تکرار چنین حمله‌ای اعلام کرده است.
وضعیت دارایی‌های سرقت‌شده و نقش تورچین
بیت‌گت هنوز رقم نهایی دارایی‌های بازیابی‌شده یا مسدودشده را اعلام نکرده است. چن گفت با کمک دیگر فعالان صنعت، بخشی از دارایی‌ها مسدود شده، اما صرافی پیش از انتشار رقم نهایی می‌خواهد مقدار آن را بررسی و تأیید کند.
این صرافی پیش‌تر از تورچین، پروتکلی برای مبادله دارایی‌ها میان بلاک‌چین‌ها، خواسته بود از ارائه خدمات به آدرس‌های مرتبط با حمله خودداری کند. با این حال، بیت‌گت گفته است از تورچین نمی‌خواهد کل شبکه را متوقف کند. تورچین نیز اعلام کرده که امکان مسدود کردن گزینشی آدرس‌های منفرد را ندارد. چن گفت بیت‌گت محدودیت‌های فنی شبکه‌های غیرمتمرکز را درک می‌کند و درخواست اقدامی خارج از توان فنی پروتکل‌ها ندارد.
بررسی احتمال ارتباط با کره شمالی
چن درباره گمانه‌زنی قبلی بیت‌گت مبنی بر دست داشتن کره شمالی گفت این ارزیابی بر پایه نشانه‌های اولیه در جریان تحقیقات شکل گرفته بود. به گفته او، این نشانه‌ها همچنان در حال بررسی هستند و هنوز نتیجه قطعی درباره عامل حمله اعلام نشده است.
شرکت‌های ماندیانت و اسلومِست در تحقیقات مستقل جرم‌شناسی دیجیتال مشارکت دارند. بیت‌گت اعلام کرده است یافته‌های بعدی را پس از راستی‌آزمایی منتشر خواهد کرد. بنابراین، در شرایط فعلی ارتباط این حمله با کره شمالی همچنان یک احتمال بررسی‌شده است، نه نتیجه نهایی تحقیقات.
تصویر بازار رمزارز؛ داده‌های مانیار
بر اساس داده‌های مانیار در زمان ثبت‌شده، چین‌لینک با نماد LINK در قیمت ۱۳٫۷۳۶۸۳۹۸۲۲۶ دلار قرار داشت؛ این دارایی در ۲۴ ساعت ۳٫۵۶ درصد و در هفت روز ۱۰٫۹۴ درصد رشد کرده بود. لایتر (LIT) با قیمت ۴٫۷۶۷۹۱۸۱۱۴۶ دلار، در ۲۴ ساعت ۶٫۵۳ درصد و در هفت روز ۲٫۱۲ درصد کاهش داشت.
پلازما (XPL) با قیمت ۰٫۱۱۰۷۴۶۳۳۵۳ دلار، افت ۲٫۸۸ درصدی در ۲۴ ساعت و رشد ۱۷٫۹۳ درصدی در هفت روز را ثبت کرد. همچنین هورایزن (ZEN) با قیمت ۷٫۵۹۳۴۱۹۳۱۰۳ دلار، در ۲۴ ساعت ۲٫۴۷ درصد افزایش و در هفت روز ۹٫۱۷ درصد کاهش داشت. زمان داده‌های چین‌لینک و هورایزن ۲۵ سپتامبر ۲۰۲۶، ساعت ۲۲:۰۴ به وقت +۰۳:۳۰ و زمان داده‌های لایتر و پلازما ۲۵ سپتامبر ۲۰۲۶، ساعت ۲۲:۰۳ به وقت +۰۳:۳۰ بوده است.
