به گزارش ایران نت، صرافی رمزارز بیتگت (Bitget) از شناسایی تراکنشهای غیرمجاز در بخشی از کیفپولهای گرم خود خبر داده است؛ رخدادی که طبق اطلاعات اولیه، داراییهایی به ارزش حدود ۳۵۱٫۶ میلیون دلار را تحت تأثیر قرار داده است. پس از شناسایی فعالیتهای مشکوک، برداشت داراییها برای کاربران بهطور موقت متوقف شد تا بررسیهای امنیتی و فنی درباره ابعاد این حادثه انجام شود.
دادههای ثبتشده روی شبکههای بلاکچینی نشان میدهند حجم قابلتوجهی از داراییهای مختلف از کیفپولهای مرتبط با صرافی خارج و به یک آدرس جدید منتقل شده است. در ادامه نیز فرایند تبدیل بخشی از این رمزارزها آغاز شده است. با وجود رقم قابلتوجه اعلامشده، جزئیات نهایی حادثه همچنان در حال بررسی است و مشخص نیست تمام مبلغ جابهجاشده بهعنوان خسارت قطعی ثبت خواهد شد.
در هک بیتگت چه اتفاقی افتاد؟
بر اساس اطلاعات اولیه، تیم امنیتی بیتگت تراکنشهایی را شناسایی کرده که بدون مجوز معمول کاربران یا فرایندهای عادی صرافی انجام شدهاند. این تراکنشها مربوط به کیفپولهای گرم صرافی بودهاند؛ کیفپولهایی که برای انجام تراکنشهای روزمره و تأمین نقدینگی مورد استفاده قرار میگیرند و برخلاف کیفپولهای سرد، به زیرساختهای آنلاین متصل هستند.
پس از شناسایی فعالیت غیرعادی، بیتگت برداشت دارایی را بهصورت موقت متوقف کرد. توقف برداشت در چنین شرایطی معمولاً با هدف جلوگیری از خروج بیشتر داراییها و فراهم کردن فرصت برای بررسی مسیر تراکنشها انجام میشود.
در همین حال، بررسی دادههای آنچین نشان میدهد داراییهای مختلفی از جمله اتریوم، تتر، USD Coin، آوالانچ و BNB به یک آدرس تازه منتقل شدهاند. پس از انتقال اولیه، بخشی از داراییها وارد فرایند تبدیل شدهاند که میتواند ردیابی مسیر وجوه را پیچیدهتر کند.
چه مقدار رمزارز از بیتگت خارج شده است؟
رقمی که در گزارشهای اولیه مطرح شده، حدود ۳۵۱٫۶ میلیون دلار است. این رقم ارزش داراییهایی را نشان میدهد که در تراکنشهای مشکوک جابهجا شدهاند و لزوماً به معنای میزان نهایی خسارت مالی صرافی یا کاربران نیست.
ارزش دلاری داراییهای رمزارزی نیز میتواند با تغییر قیمت بازار تغییر کند. علاوه بر این، تا زمانی که بررسیهای داخلی و تحلیلهای بلاکچینی کامل نشوند، ممکن است برآورد اولیه از میزان داراییهای تحت تأثیر قرارگرفته تغییر کند.
به همین دلیل، رقم ۳۵۱٫۶ میلیون دلار را باید در شرایط فعلی بهعنوان برآورد اولیه ارزش داراییهای منتقلشده در تراکنشهای غیرمجاز در نظر گرفت، نه لزوماً رقم نهایی خسارت.
کیفپولهای سرد بیتگت تحت تأثیر قرار نگرفتهاند
یکی از مهمترین نکاتی که بیتگت درباره این حادثه اعلام کرده، مربوط به وضعیت کیفپولهای سرد است. طبق اعلام صرافی، کیفپولهای سرد دستنخورده باقی ماندهاند.
کیفپول سرد به روشی از نگهداری رمزارز گفته میشود که داراییها را از دسترسی مستقیم و دائمی به اینترنت دور نگه میدارد. صرافیها معمولاً برای کاهش ریسک حملات آنلاین، بخش قابلتوجهی از داراییهای خود را در چنین زیرساختهایی نگهداری میکنند و تنها بخشی از موجودی مورد نیاز برای عملیات روزمره را در کیفپولهای گرم قرار میدهند.
بنابراین، اعلام سالم ماندن کیفپولهای سرد میتواند از نظر محدوده حادثه اهمیت داشته باشد؛ هرچند جزئیات فنی نحوه دسترسی مهاجمان یا نقطه آغاز تراکنشهای غیرمجاز هنوز بهطور کامل مشخص نشده است.
بیتگت وعده جبران خسارت کاربران را داده است
بیتگت اعلام کرده است که خسارتهای مربوط به این حادثه از طریق صندوق حمایت از کاربران پوشش داده خواهد شد. طبق اطلاعات منتشرشده، این صندوق بیش از ۴۶۴ میلیون دلار موجودی دارد.
اگر برآورد اولیه ۳۵۱٫۶ میلیون دلار بهعنوان رقم نهایی خسارت تأیید شود، موجودی اعلامشده صندوق از نظر ارزش اسمی برای پوشش آن رقم کافی خواهد بود. بااینحال، نحوه محاسبه خسارت کاربران، زمان جبران داراییها و جزئیات فرایند بازپرداخت به نتایج بررسیهای نهایی بستگی دارد.
وجود صندوق حمایتی برای کاربران در چنین رخدادهایی اهمیت زیادی دارد، زیرا توقف برداشت میتواند دسترسی موقت کاربران به داراییهایشان را محدود کند. صرافیها در این شرایط باید علاوه بر مهار حمله، وضعیت موجودی کاربران و نحوه بازگرداندن دسترسی به داراییها را نیز مشخص کنند.
بررسی هک بیتگت آغاز شده است
پس از شناسایی تراکنشهای مشکوک، تیمهای امنیتی و متخصصان تحلیل بلاکچین بررسی مسیر انتقال داراییها را آغاز کردهاند. همکاری با نهادهای قانونی نیز بخشی از فرایند پیگیری این حادثه اعلام شده است.
تحلیل تراکنشهای بلاکچینی میتواند اطلاعات مهمی درباره مسیر حرکت داراییهای خارجشده ارائه کند. از آنجا که تراکنشهای شبکههای عمومی قابل مشاهده هستند، متخصصان میتوانند انتقال داراییها میان آدرسهای مختلف را دنبال کنند؛ هرچند شناسایی هویت واقعی مالک یک آدرس همیشه به همین سادگی نیست.
بیتگت اعلام کرده است که گزارش کاملتری درباره این حادثه منتشر خواهد کرد. بنابراین ممکن است در ادامه، اطلاعات بیشتری درباره منشأ دسترسی غیرمجاز، داراییهای دقیق منتقلشده، مسیر وجوه و اقدامات امنیتی انجامشده منتشر شود.
واکنش مدیرعامل بیتگت به حمله امنیتی
گریسی چن، مدیرعامل بیتگت، در واکنش به این اتفاق تأکید کرده است که این صرافی مسئولیت رسیدگی به حادثه را میپذیرد و جزئیات مرتبط با آن را شفافسازی خواهد کرد.
مدیرعامل بیتگت همچنین اعلام کرده است که بهروزرسانیهای مربوط به روند بررسی حادثه از طریق کانالهای رسمی شرکت منتشر خواهند شد. چنین اطلاعرسانیهایی برای کاربران اهمیت زیادی دارد، زیرا در زمان وقوع حملات سایبری، شایعات و اطلاعات تأییدنشده میتوانند نگرانی کاربران را افزایش دهند.
چرا کیفپولهای گرم هدف مهمی برای مهاجمان هستند؟
کیفپولهای گرم به دلیل اتصال مستقیم یا نزدیک به زیرساختهای آنلاین، برای انجام تراکنشهای سریع و روزمره بسیار کاربردی هستند. همین اتصال آنلاین باعث میشود این کیفپولها در مقایسه با ذخیرهسازی کاملاً آفلاین، در معرض ریسکهای امنیتی متفاوتی قرار داشته باشند.
صرافیهای بزرگ معمولاً از ترکیبی از کیفپولهای گرم و سرد استفاده میکنند. کیفپول گرم برای برداشتها و عملیات روزانه مورد استفاده قرار میگیرد، در حالی که کیفپول سرد میتواند برای نگهداری حجم بیشتری از داراییها با سطح دسترسی محدودتر به کار رود.
حادثه اخیر بیتگت بار دیگر اهمیت جداسازی داراییها، کنترل دسترسی، نظارت مستمر بر تراکنشها و استفاده از سازوکارهای چندلایه امنیتی در صرافیهای رمزارزی را برجسته کرده است. البته جزئیات فنی این حمله هنوز منتشر نشده و نمیتوان درباره روش دقیق نفوذ یا عامل آن نتیجهگیری قطعی کرد.
وضعیت کاربران بیتگت چه خواهد شد؟
در حال حاضر مهمترین اقدام اعلامشده، توقف موقت برداشتها و ادامه بررسیهای امنیتی است. کاربران باید برای دریافت اطلاعات دقیق درباره زمان ازسرگیری برداشتها و وضعیت داراییهای خود، اطلاعیههای رسمی بیتگت را دنبال کنند.
با توجه به اینکه تحقیقات همچنان ادامه دارد، هرگونه ادعا درباره عامل حمله، روش نفوذ یا میزان قطعی خسارت پیش از انتشار گزارش نهایی میتواند زودهنگام باشد. اطلاعات آنچین میتواند مسیر انتقال داراییها را مشخص کند، اما برای تعیین کامل ابعاد یک رخداد امنیتی، بررسی زیرساختهای داخلی صرافی نیز ضروری است.
هک بیتگت چه اهمیتی برای بازار رمزارز دارد؟
رخدادهای امنیتی در صرافیهای رمزارزی میتوانند فراتر از یک پلتفرم خاص اهمیت داشته باشند. صرافیها بخش مهمی از زیرساخت بازار ارز دیجیتال هستند و کاربران برای خرید، فروش و نگهداری موقت داراییهای خود به آنها متکیاند. به همین دلیل، هر حمله بزرگ میتواند توجه بازار را دوباره به موضوع امنیت داراییهای دیجیتال جلب کند.
در مورد بیتگت، اعلام دستنخورده ماندن کیفپولهای سرد و وجود صندوق حمایتی از کاربران، دو مورد مهم در روایت اولیه این حادثه هستند؛ اما ارزیابی نهایی وضعیت تنها پس از تکمیل تحقیقات و انتشار جزئیات بیشتر امکانپذیر خواهد بود.
تا آن زمان، کاربران بهتر است اطلاعات مربوط به حادثه را تنها از اطلاعیههای رسمی صرافی و منابع معتبر دنبال کنند و از کلیک روی لینکهای ناشناس یا ارائه اطلاعات ورود و کدهای امنیتی در واکنش به پیامهای مرتبط با این حادثه خودداری کنند.
برای دنبال کردن آخرین اخبار امنیت رمزارزها، حملات سایبری و تحولات بازار ارز دیجیتال، به ایران نت مراجعه کنید.
“`
