سرقت ۳۵۱ میلیون دلار رمزارز از صرافی بیت‌گت؛ برداشت‌ها به حالت تعلیق درآمد

صرافی بیت‌گت اخیراً مبلغ دقیق سرقت‌شده از کیف پول گرم این صرافی را اعلام کرده که بسیار بیشتر از ارزیابی‌های آنچین اولیه بوده است.

رخنه امنیتی در بیت‌گت؛ برداشت رمزارز و ارز فیات متوقف شد

صرافی بیت‌گت به‌تازگیتأیید کرده استکه انتقال غیرمجاز حدود ۳۵۱.۶ میلیون دلار رمزارز از کیف پول‌های این صرافی انجام شده و به همین دلیل، برداشت رمزارز یا ارز فیات توسط کاربران را به حالت تعلیق درآورده است. طبق اطلاعیه رسمی، انتقال مذکور دیروز، ساعت ۶:۳۱ بعدازظهر به وقت جهانی، انجام شده و مسئولان صرافی طی چند دقیقه متوجه مشکل شده و اقدامات امنیتی لازم را اجرا کرده‌اند.

مسئولان صرافی بیت‌گت اعلام کرده‌اند که در حال بررسی رخنه امنیتی اخیر هستند و تا زمان تکمیل تحقیقات، برداشت رمزارز توسط کاربران امکان‌پذیر نخواهد بود. البته واریز و معامله همچنان مانند گذشته قابل انجام است و کاربران می‌توانند فعالیت‌های عادی خود را ادامه دهند. گفته می‌شود آدرس کیف پول‌های مورد استفاده هکرها شناسایی شده و مسئولان قضایی نیز برای انجام بررسی‌های آتی در جریان قرار گرفته‌اند.

«گریسی چن»، مدیرعامل صرافی بیت‌گت، در پستی در شبکه اجتماعی ایکس توضیح داده است که انتقال غیرمجاز میلیون‌ها دلار چگونه انجام شده است. طبق گفته او، مهاجمان ابتدا به یک سیستم بک‌اند در زیرساخت کیف پول این صرافی نفوذ کرده‌اند و از آنجا توانسته‌اند داده‌های مربوط به تراکنش‌های جعلی را ایجاد کنند. سپس با دور زدن سیستم امنیتی صرافی، مبالغ مرتبط با این تراکنش‌ها را از کیف پول خارج کرده‌اند. مشخص نیست چه تعداد از ۱۲۰ میلیون کاربر بیت‌گت تحت‌تاثیر مستقیم حمله اخیر قرار گرفته‌اند.

مدیرعامل بیت‌گت تأکید دارد که روش مورد استفاده در انتقال غیرمجاز اخیر با سرقت کلیدهای محرمانه تفاوت دارد و هیچ‌یک از کلیدهای رمزنگاری‌شده صرافی در معرض خطر قرار نگرفته‌اند. سیستم کیف پول حضانتی این صرافی شامل سه نوع کیف پول سرد، گرم و داغ (Hot) است. انتقال مورد اشاره تنها بخشی از دارایی‌های موجود در کیف پول‌های گرم و داغ را تحت‌تأثیر قرار داده و کیف پول سرد کاملاً دور از دسترس مهاجمان باقی مانده است. تمامی مبلغ به‌سرقت‌رفته از طریق صندوق پوشش زیان مشتریان بیت‌گت جبران خواهد شد؛ صندوقی که حدود ۴۶۴ میلیون دلار ذخیره در اختیار دارد.

گفته می‌شود رمزارزهای سرقت‌شده در انتقال غیرمجاز اخیر شامل اتریوم، USDT0، ریپل، تتر، USDC و آوالانچ بوده‌اند. همچنین شبکه‌های تحت‌تأثیر شامل اتریوم، ریپل لجر، آوالانچ و آربیتروم می‌شوند. بیشترین سهم از رمزارزهای به‌سرقت‌رفته نیز متعلق به اتریوم گزارش شده است. ناگفته نماند که گزارش‌های اولیه و برآوردهای محققان امنیتی در ابتدا از سرقت مبلغی بین ۱۷۴ تا ۱۸۳ میلیون دلار حکایت داشتند؛ اما رقم اعلام‌شده از سوی مسئولان صرافی بیت‌گت تقریباً دو برابر برآوردهای اولیه است.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.