نزدیک به ۵۰۰۰ بیت‌کوین از موجودی قابل‌ردیابی صرافی بیت‌گت خارج شده است؛ اتفاقی که تنها چند روز پس از حمله سایبری ۳۸۷.۵ میلیون‌دلاری و هم‌زمان با بازگشایی تدریجی برداشت‌ها رخ می‌دهد. این خروج گسترده، نخستین نشانه قابل مشاهده از واکنش کاربران به توقف چهارروزه خدمات برداشت و تلاش صرافی برای بازگرداندن اعتماد است.
بر اساس گزارش CryptoSlate، گریسی چن، مدیرعامل بیت‌گت، در ۲۸ سپتامبر اعلام کرد که این صرافی تا ساعت ۱۷ به وقت جهانی هماهنگ با UTC+8، تعداد ۹۵۸۵ درخواست برداشت را پردازش کرده است. مجموع بیت‌کوین موجود در این درخواست‌ها ۴٬۰۹۸.۰۳۶ واحد اعلام شد. برداشت بیت‌کوین از ساعت ۸ صبح همان روز به وقت جهانی دوباره فعال شده بود.
داده‌های جداگانه DeFiLlama نشان می‌دهد موجودی بیت‌کوین قابل‌ردیابی در کیف‌پول‌های منتسب به بیت‌گت از حدود ۳۵٬۴۱۲ بیت‌کوین به نزدیک ۳۰٬۷۷۰ بیت‌کوین رسیده است؛ یعنی کاهشی حدود ۴٬۶۴۲ بیت‌کوینی. ارزش این کاهش با قیمت‌های زمان گزارش تقریباً ۳۹۱ میلیون دلار برآورد شده بود.
برداشت‌ها دوباره فعال شد، اما اعتماد هنوز در آزمون است
اختلاف میان رقم برداشت‌های اعلام‌شده از سوی مدیرعامل و کاهش موجودی ثبت‌شده در DeFiLlama به این معنا نیست که تمام کاهش ذخایر الزاماً ناشی از برداشت مشتریان بوده است. این پایگاه داده دارایی‌های موجود در آدرس‌هایی را ردیابی می‌کند که به صرافی‌ها نسبت داده شده‌اند؛ بنابراین جابه‌جایی میان کیف‌پول‌ها یا تفاوت در پوشش آدرس‌ها نیز می‌تواند بر رقم نهایی اثر بگذارد.
با وجود این محدودیت، سرعت خروج دارایی‌ها نشان می‌دهد کاربران بلافاصله پس از بازگشت امکان برداشت، دسترسی خود به وجوه را آزمایش کرده‌اند. بیت‌گت چهار روز برداشت‌ها را در جریان بررسی بزرگ‌ترین رخداد امنیتی هشت‌سال فعالیت خود متوقف کرده بود.
برنامه اعلام‌شده برای ادامه بازگشایی خدمات به این ترتیب است:
- برداشت اتریوم در ۲۹ سپتامبر؛
- برداشت تتر یا USDT در ۳۰ سپتامبر؛
- سایر توکن‌ها، خدمات فیات و معاملات همتا‌به‌همتا در ۲ اکتبر.
بیت‌گت می‌گوید حمله، کلیدهای خصوصی و ذخایر کیف‌پول‌های سرد آن را در معرض خطر قرار نداده است. چن همچنین گفته بررسی داخلی نشان داده مهاجمان از آسیب‌پذیری محصولات شخص ثالث برای دستیابی به اعتبارنامه‌های داخلی استفاده کرده‌اند. سپس با این اعتبارنامه‌ها، دستورهای برداشت جعلی ثبت شده که از کنترل‌های مدیریت ریسک صرافی عبور کرده‌اند.
به گفته مدیرعامل، سامانه‌های آسیب‌دیده از محیط عملیاتی جدا شده، اعتبارنامه‌های داخلی لغو و دوباره صادر شده و ساختار دسترسی به زیرساخت‌های حساس تغییر کرده است. قابلیت مربوط به محصول شخص ثالث نیز تا زمان ارائه اصلاحیه از سوی فروشنده غیرفعال شده است. شرکت‌های امنیت بلاک‌چین از جمله Mandiant و SlowMist در بررسی فنی و ردیابی دارایی‌های سرقت‌شده مشارکت دارند.
بیت‌گت اعلام کرده زیان این حادثه بر عهده مشتریان نخواهد بود و کسری احتمالی از صندوق حفاظت صرافی جبران می‌شود. چن گفته این شرکت قصد دارد با استفاده از سرمایه خود، موجودی این صندوق را ظرف یک هفته به بیش از ۳۰۰ میلیون دلار برساند.
ردیابی دارایی‌های سرقت‌شده دشوارتر می‌شود
هم‌زمان با بازگشت تدریجی برداشت‌ها، بازیابی وجوه سرقت‌شده پیچیده‌تر شده است. دارایی‌ها میان شبکه‌های مختلف، پل‌های بین‌زنجیره‌ای، پروتکل‌های انتقال و ابزارهای افزایش حریم خصوصی پراکنده می‌شوند.
زک‌ایکس‌بی‌تی، پژوهشگر حوزه بلاک‌چین، مدعی شده است بازیگران غیرقانونی چینی برای مهاجمانی که به‌گفته او احتمالاً با کره شمالی ارتباط دارند، در حال جابه‌جایی و پول‌شویی وجوه هستند. او از انتقال دارایی‌ها میان چند زنجیره و واریز بخشی از آن‌ها به سرویس‌های میکس، از جمله Wasabi، خبر داده است. این پژوهشگر همچنین یکی از مشارکت‌کنندگان در شبکه پول‌شویی را به جابه‌جایی‌های پس از هک ۲۹۲ میلیون‌دلاری Kelp DAO مرتبط دانسته و گفته الگوهایی مشابه حملات منتسب به کارزار TraderTraitor مشاهده شده است.
در این میان، نقش THORChain به موضوع اختلاف میان فعالان صنعت تبدیل شده است. این پروتکل امکان مبادله میان چند شبکه را فراهم می‌کند و می‌گوید نباید کیف‌پول یا مبادله‌ای را به‌صورت گزینشی مسدود کند؛ موضعی که آن را با ماهیت مقاوم در برابر سانسور شبکه‌هایی مانند بیت‌کوین و اتریوم مقایسه می‌کند.
شرکت امنیت بلاک‌چین GoPlus با این استدلال مخالفت کرده است. این شرکت می‌گوید ساختار THORChain، از جمله خزانه‌های مبتنی بر امضای آستانه‌ای، توقف امضا در هر شبکه، امکان توقف کل شبکه و سازوکار حاکمیتی Mimir، به اپراتورهای نود امکان هماهنگی برای مداخله می‌دهد. بنابراین اختلاف اصلی، نه وجود کنترل‌های اضطراری، بلکه زمان و شرایط استفاده از آن‌هاست.
GoPlus به توقف THORChain پس از سوءاستفاده ۱۰.۷ میلیون‌دلاری از خود این شبکه در ماه مه نیز اشاره کرده و گفته همان چارچوب اضطراری می‌تواند برای مقابله با آدرس‌های مرتبط با مهاجمان بیت‌گت به کار رود. THORChain در مقابل تأکید کرده توقف شبکه برای حفاظت از خود پروتکل با سانسور یک کاربر، کیف‌پول یا مبادله خاص تفاوت دارد و در حادثه ماه مه نیز آدرس مهاجمان در فهرست سیاه قرار نگرفت.
به برآورد GoPlus، حدود ۱۰۱.۵ بیت‌کوین به ارزش تقریبی ۸.۵ میلیون دلار از طریق THORChain خارج شده و ۲۷.۶۳ میلیون XRP، با ارزشی حدود ۴۳ میلیون دلار، در حال تبدیل شدن به بیت‌کوین بوده است. این شرکت همچنین به استفاده از THORChain در جابه‌جایی عواید هک Bybit در سال ۲۰۲۵ اشاره کرده و گفته این فعالیت‌ها برای پروتکل درآمد کارمزدی ایجاد می‌کند؛ ادعایی که THORChain آن را نپذیرفته است.
تصویر فعلی بازار بر اساس داده‌های Moneyiar
داده‌های Moneyiar در زمان ثبت‌شده برای هر دارایی، در ۲۵ سپتامبر ۲۰۲۶، قیمت بیت‌کوین را ۸۳٬۸۲۰.۰۴۸۲۰۲۴۴۲ دلار نشان می‌دهد؛ این رمزارز در ۲۴ ساعت ۰.۶۱ درصد کاهش و در هفت روز ۳.۲ درصد افزایش داشته است. فایل‌کوین با قیمت ۱.۰۳۳۲۲۳۲۶۰۵ دلار، در ۲۴ ساعت ۳.۵۶ درصد و در هفت روز ۱۲.۳۲ درصد رشد کرده است. نیر پروتکل ۴.۹۰۸۱۰۶۶۸۷۲ دلار قیمت داشته و به‌ترتیب ۶.۵۷ درصد و ۳۰.۴۹ درصد افزایش ثبت کرده است. همچنین قیمت OriginTrail برابر با ۰.۳۷۶۷۶۶۱۸۴۶ دلار بوده و تغییرات ۲۴ساعته و هفت‌روزه آن به‌ترتیب مثبت ۱.۲۵ و ۱۰.۵۳ درصد گزارش شده است.
با بازگشت برداشت اتریوم، تتر و سایر دارایی‌ها در روزهای بعد، روند جابه‌جایی وجوه و توانایی نهادهای امنیتی برای ردیابی آن‌ها همچنان یکی از محورهای اصلی این پرونده خواهد بود.
