هک صرافی Bitgetموجی از نگرانی را در جامعه رمزارزها به راه انداخته است؛ حمله‌ای که می‌تواند بزرگ‌ترین سرقت دارایی‌های دیجیتال در سال ۲۰۲۶ باشد.

صرافی رمزارز Bitget (بیت‌گت) هدف یکحمله سایبریقرار گرفت که منجر به سرقت حدود ۳۸۷.۵ میلیون دلار از سرمایه‌های کاربران شد. این حادثه در ۲۴ سپتامبر ۲۰۲۶ (۲ مهر ۱۴۰۵) رخ داد و به توقف موقت برداشت‌ها انجامید. سیستم‌های امنیتی Bitget تراکنش‌های غیرمجاز را از کیف پول‌های گرم شناسایی کردند و این حمله به احتمال زیاد به کره شمالی نسبت داده می‌شود.

جزئیات حمله و خسارت

Bitget مورد سرقت ۳۸۷.۵ میلیون دلاری از کیف پول‌های گرم و نیمه‌گرم قرار گرفت. کیف پول‌های سرد و Bitget Wallet ایمن ماندند. مدیرعامل، Gracy Chen، توضیح داد که حمله از طریق نفوذ به سیستم پشتیبان زیرساخت کیف پول‌ها و جعل داده‌های تراکنش انجام شده است، نه از طریق به خطر افتادن کلیدهای خصوصی. دارایی‌های به سرقت رفته شامل XRP، ETH، USDT، USDC، XAUt، BNB، AVAX و TRX بوده که بخش زیادی از وجوه دزدیده‌شده به ETH تبدیل شده است.

اقدامات Bitget برای بازیابی

Bitget اطمینان داده که تمام خسارت از طریق «صندوق محافظت از کاربر» (با ارزش بیش از ۴۶۴ میلیون دلار) جبران خواهد شد. برداشت‌ها موقتاً متوقف شده‌اند، اما سپرده‌گذاری و معامله فعال است. Bitget همچنین یک جایزه بازیابی (۵% برای مسدودسازی و ۵% برای بازیابی وجوه) تعیین کرده است. شرکت‌های Circle و Tether نیز آدرسی مرتبط با مهاجمان را در لیست سیاه قرار داده‌اند.

مظنون اصلی: کره شمالی

کره شمالیبه عنوان مظنون اصلی این حمله مطرح شده است. Gracy Chen، مدیرعامل Bitget، با اشاره به آدرس‌های IP و الگوی حمله، این رخداد را به گروه‌های هکری کره شمالی مرتبط می‌داند. شرکت Elliptic نیز این ارزیابی را تأیید کرده و به ارتباطات روی زنجیره‌ای بین وجوه دزدیده‌شده Bitget با سرقت‌های قبلی منتسب به کره شمالی و گروهLazarus(تحت حمایت دولت کره شمالی) اشاره کرده است. ZachXBT نیز این حادثه را به کره شمالی نسبت داده است.

• هکرهای کره شمالی نیمی از حملات به صنعت فناوری جهان را رقم می‌زنند!
• کره شمالی پیشتاز حملات سایبری دولتی؛ ۱۹ حمله به کره جنوبی در نیمه اول ۲۰۲۶

سوابق هک‌های کره شمالی و واکنش‌ها

کره شمالی در سال جاری درگیر سرقت‌های بزرگ رمزارزی، از جمله سرقت ۲۸۵ میلیون دلاری از صرافی Drift بوده است. TRM Labs کل دارایی‌های دزدیده‌شده توسط این رژیم از سال ۲۰۱۷ را بیش از ۶ میلیارد دلار برآورد کرده است. Elliptic هک Bitget را بزرگ‌ترین سرقت منفرد سال ۲۰۲۶ منتسب به کره شمالی می‌داند. کره شمالی همواره این اتهامات را رد کرده و آن‌ها را «غیرموجود» می‌خواند.