هک بیتگت با خروج ۳۹۰ میلیون دلار؛ برداشت مرحله‌ای آغاز شد
هک بیتگت با خروج حدود ۳۹۰ میلیون دلار از کیف پولهای داغ، تاکنون بزرگ‌ترین سرقت کریپتویی ۲۰۲۶ است؛ برداشت‌ها از ۲۸ سپتامبر مرحله‌به‌مرحله باز میشود.
فهرست مطالب
صرافی بیتگت (Bitget) اعلام کرده است که مهاجمان روز ۲۴ سپتامبر ۲۰۲۶ (۲ مهر ۱۴۰۵) با نفوذ به یک سامانه بک‌اند در زیرساخت کیف پول این صرافی، دارایی‌هایی به ارزش حدود ۳۹۰ میلیون دلار را از کیف پولهای داغ آن خارج کرده‌اند. به گزارش TechCrunch و Fortune، هک بیتگت تاکنون بزرگ‌ترین سرقت کریپتویی سال ۲۰۲۶ است. برداشت‌ها پس از بیش از سه روز توقف، از صبح امروز ۲۸ سپتامبر (۶ مهر) به‌صورت مرحله‌ای و با بیتکوین از سر گرفته شد.
هک بیتگت چگونه رخ داد؟
طبق بیانیه بیتگت که The Hacker News منتشر کرده، سامانه‌های امنیتی صرافی ساعت ۱۸:۳۱ به وقت UTC روز ۲۴ سپتامبر (۲۲:۰۱ به وقت تهران) انتقال‌های غیرمجاز از «تعداد محدودی کیف پول داغ» را شناسایی کردند. کیف پول داغ (Hot Wallet) به اینترنت متصل است و صرافی‌ها برداشت‌های روزمره را با آن پردازش می‌کنند.
بیتگت می‌گوید کلیدهای خصوصی سرقت نشده است. به گفته این صرافی، مهاجم «یک سامانه حیاتی بک‌اند در زیرساخت کیف پول» را در اختیار گرفت، داده تراکنش‌ها را جعل کرد و فرایند تأیید داخلی را فریب داد تا انتقال‌ها را مجاز بداند. بیتگت در بیانیه‌ای به The Block توضیح داده است که مهاجم با سوءاستفاده از آسیب‌پذیری یک محصول امنیتی شخص ثالث، اعتبارنامه‌های (Credentials) سطح بالا به دست آورد و با آن‌ها دستورهای برداشت جعلی فرستاد. این جزئیات را تاکنون فقط The Block گزارش کرده است. به گفته بیتگت، کیف پولهای سرد (Cold Wallet) و کیف پول غیرامانی (Non-custodial) Bitget Wallet که زیرساخت جداگانه‌ای دارد، آسیبی ندیدهاند.
رقم خسارت چقدر است؟
رقم اعلامشده در روزهای گذشته چند بار بالا رفته است:
| مرحله | رقم تقریبی | منبع گزارش |
|---|---|---|
| اعلام اولیه بیتگت | ۳۵۱٫۶ میلیون دلار | TRM Labs و The Hacker News |
| به‌روزرسانی ۲۵ سپتامبر | ۳۸۷٫۵ میلیون دلار | BleepingComputer و Gizmodo |
| پست بعدی بیتگت در X | ۳۹۰٫۰۶ میلیون دلار | The Hacker News |
به نوشته Fortune، رقم از آن رو به حدود ۳۸۷ میلیون دلار رسید که تراکنش‌های تازه‌ای روی شبکه‌هایی از جمله ترون و زی‌کش شناسایی شد. برخی رسانه‌ها مانند The Block همچنان رقم حدود ۳۸۸ میلیون دلار را گزارش می‌کنند. به گفته مدیرعامل بیتگت، دارایی‌های خارج‌شده شامل ETH، XRP، BNB، AVAX، USDT و USDC روی شبکه‌های اتریوم، XRP Ledger، آربیتروم، اوالانچ، آپتیمیزم، BNB Chain و Base است. TRM Labs سهم خروجی از XRP Ledger را به‌تنهایی حدود ۱۵۸ میلیون دلار برآورد کرده است. به گزارش The Hacker News، شرکت‌های Circle و Tether حدود ۳۳۹ هزار دلار استیبل‌کوین مرتبط با این حمله را مسدود کرده‌اند.
آیا کره شمالی پشت این حمله است؟
به گزارش Gizmodo، گریسی چن (Gracy Chen)، مدیرعامل بیتگت، در یک جلسه پرسش‌وپاسخ زنده در X گفت برخی نشانی‌های IP شناسایی‌شده با «VPNهایی که یک گروه مشخص کره شمالی انتخاب می‌کند» مطابقت دارد. به نوشته همین رسانه، شرکت تحلیل بلاکچین Elliptic هم ارتباط حمله با کره شمالی را «بسیار محتمل» دانسته است.
TRM Labs در ردیابی درون‌زنجیره‌ای، میان مسیر وجوه و شبکه پولشویی هک‌های پیشینِ منتسب به کره شمالی، از جمله Bybit و AFX Bridge، هم‌پوشانی‌هایی یافته است؛ اما صریحاً می‌نویسد هنوز حمله را «بهطور قطعی» به این کشور نسبت نداده است. به برآورد TRM، اگر این انتساب تأیید شود، سرقت‌های کریپتویی منتسب به کره شمالی در ۲۰۲۶ از یک میلیارد دلار فراتر می‌رود. شرکت‌های Mandiant (زیرمجموعه گوگل) و SlowMist در بررسی مستقل حادثه به بیتگت کمک می‌کنند.
برنامه بازگشایی برداشت‌ها
به گزارش The Block، بیتگت می‌گوید آسیب‌پذیری را رفع کرده و برداشت‌ها را طبق این برنامه باز می‌کند؛ همه ساعت ۸ صبح به وقت UTC، معادل ۱۱:۳۰ به وقت تهران:
| تاریخ | دارایی و شبکه |
|---|---|
| ۲۸ سپتامبر (۶ مهر) | BTC (فقط شبکه بیتکوین) |
| ۲۹ سپتامبر (۷ مهر) | ETH روی اتریوم، BSC، آربیتروم، Base و آپتیمیزم |
| ۳۰ سپتامبر (۸ مهر) | USDT روی اتریوم، BSC، سولانا و ترون |
| ۲ اکتبر (۱۰ مهر) | سایر توکن‌ها، برداشت فیات و P2P |
به گفته بیتگت، موجودی حساب کاربران تغییری نکرده و زیان از محل صندوق حمایت از کاربران (Protection Fund) جبران میشود؛ صندوقی که طبق گزارش Fortune بیش از ۴۶۴ میلیون دلار دارایی دارد و The Block موجودی آن را ۵٬۵۰۰ بیتکوین اعلام کرده است. بیتگت همچنین برای کمک به مسدودسازی یا بازگرداندن وجوه، پاداشی معادل ۵ درصد از مبلغی که با موفقیت مسدود یا بازیابی شود، تعیین کرده است.
درس این ماجرا برای کاربران صرافی‌ها
هک بیتگت بار دیگر ریسک امانت‌داری (Custody) را یادآوری می‌کند: دارایی‌ای که در صرافی نگه می‌دارید، در عمل به امنیت زیرساخت همان صرافی وابسته است. این بار، به گفته بیتگت، صندوق حمایت زیان را پوشش می‌دهد؛ اما همه صرافی‌ها چنین پشتوانه‌ای ندارند. ماجرای تعطیلی کوینکس و مهلت برداشت دارایی هم نشان داد دسترسی به دارایی در صرافی ممکن است ناگهان محدود شود. برای مقایسه گزینه‌های نگهداری شخصی، راهنمای کیف پول سخت‌افزاری و نرم‌افزاری را بخوانید.
سلب مسئولیت: این خبر صرفاً اطلاع‌رسانی است و توصیه سرمایه‌گذاری یا خرید و فروش هیچ دارایی نیست.
دیدگاه‌ها
دیدگاه‌ها پس از بررسی تحریریه منتشر می‌شوند. توهین، تبلیغ و لینک‌های بی‌ربط حذف می‌شوند؛ نقد فنی و مستند همیشه خوش‌آمد است.
هنوز کسی چیزی ننوشته. اولین دیدگاه را شما ثبت کنید.