هک ۳۵۰ میلیون دلاری صرافی بیتگت؛ بزرگترین سرقت سال ۲۰۲۶ رخ داد!
صرافی متمرکز بیتگت (Bitget) در شامگاه ۲۴ سپتامبر ۲۰۲۶ هدف یک حمله سایبری سازمانیافته قرار گرفت که طی آن حدود ۳۵۱.۶ میلیون دلار از داراییهای دیجیتال این پلتفرم ظرف کمتر از ۲۰ دقیقه به سرقت رفت. به دنبال این رخداد، برداشت دارایی برای تمام کاربران تعلیق شده، اما مدیرعامل صرافی تأکید کرده وجوه کاربران از طریق صندوق بیمه پوشش داده خواهد شد.
جزئیات سرقت و شیوه نفوذ مهاجمان
دادههای پلتفرم آرکام اینتلیجنس نشان میدهد مهاجمان داراییهای متعددی از جمله اتریوم (ETH)، اوالانچ (AVAX)، بایننس کوین (BNB) و استیبل کوینهای تتر (USDT) و یواسدی کوین (USDC) را از کیف پولهای گرم صرافی به آدرسی واحد منتقل کردهاند:
- ردپای احتمالی هکرهای دولتی: گزارشهای اولیه نهادهای امنیتی حاکی از آن است که برخی الگوهای ارتباطی حمله با گروههای سایبری وابسته به کره شمالی همپوشانی دارد و تیمهای امنیتی در تلاش برای مسدودسازی آدرسهای مقصد هستند.
- عدم افشای کلیدهای خصوصی: گریسی چن، مدیرعامل بیتگت، اعلام کرده کلیدهای خصوصی صرافی لو نرفته است. در عوض، هکرها با نفوذ به سیستم بکاند مدیریت کیف پولها، درخواستهای برداشت جعلی ثبت کرده و مجوزهای خروج خودکار را فعال کردهاند.
- پوشش ۱۰۰ درصدی خسارت: بیتگت تأکید کرده که ذخایر کیف پولهای سرد دستنخورده باقی مانده و کل مبلغ مسروقه از طریق صندوق حفاظت از کاربران (User Protection Fund) با ارزش بیش از ۴۶۴ میلیون دلار جبران میشود.
به طور کلی، این سرقت سنگین که پس از دزدی ۳۲۰ میلیون دلاری شبکه لیکوئید بزرگترین ضربه به امنیت صرافیها در سال جاری محسوب میشود، بار دیگر زنگ خطری جدی درباره آسیبپذیری زیرساختهای متمرکز و ضرورت نگهداری داراییها در کیف پولهای شخصی به صدا درآورده است.
