هک صرافی بیت‌گت: سرقت ۳۸۷ میلیون دلار و مسدود شدن برداشت‌ها

صرافی بیت‌گت اعلام کرد که در پی یک رخنه امنیتی در کیف پول‌های خود در تاریخ ۲۴ سپتامبر، حدود ۳۸۷.۵ میلیون دلار دارایی به آدرس‌های تحت کنترل مهاجمان منتقل شده است. به دنبال این اتفاق، این صرافی برداشت‌ها را به حالت تعلیق درآورد، هرچند واریز و انجام معاملات همچنان امکان‌پذیر بود.

بیت‌گت در ابتدا مبلغ سرقت‌شده را حدود ۳۵۱.۶ میلیون دلار تخمین زده بود، اما پس از بررسی‌های دقیق‌تر و احتساب تراکنش‌های زی‌کش (Zcash) و ترون (TRON)، این رقم را به ۳۸۷.۵ میلیون دلار افزایش داد. این صرافی تأکید کرد که این افزایش به معنای موج جدیدی از حملات نبوده است. طبق اعلام بیت‌گت، این رخنه به بخش‌هایی از کیف پول‌های گرم و ولرم آن آسیب رسانده، اما کیف پول‌های سرد امن باقی مانده‌اند.

این صرافی همچنین افزود که آسیب‌پذیری اصلی را شناسایی و برطرف کرده و شرکت‌های امنیت سایبری Mandiant و SlowMist در حال کمک به تحقیقات هستند. بیت‌گت وعده داد تا ۲۶ سپتامبر، برنامه‌ای برای ازسرگیری برداشت‌ها اعلام کند.

راهکار ویژه برای مشتریان نهادی: همکاری با بانک سیگنوم

درست در روزی که این هک اتفاق افتاد، بانک سوئیسی سیگنوم (Sygnum) اعلام کرد که مشتریان نهادی بیت‌گت می‌توانند با استفاده از خدمات این بانک، وثیقه‌های خود را به جای نگهداری در کیف پول‌های بیت‌گت، در این بانک نگهداری کنند. این سرویس که Protect نام دارد، به مشتریان واجد شرایط اجازه می‌دهد تا با سپردن وثیقه در بانک سیگنوم، در صرافی بیت‌گت به معامله بپردازند و بیت‌گت موجودی آن‌ها را به عنوان مارجین معاملاتی در نظر می‌گیرد.

وثیقه‌های قابل قبول شامل بیت‌کوین، اتریوم، استیبل‌کوین‌ها و اوراق خزانه آمریکا هستند. بر اساس توضیحات سیگنوم، این دارایی‌ها در حساب‌های تفکیک‌شده و خارج از ترازنامه بانک نگهداری می‌شوند و طبق قوانین بانکداری سوئیس، در برابر ورشکستگی محافظت شده‌اند. این راهکار ریسک ناشی از نگهداری مستقیم دارایی در کیف پول‌های بیت‌گت و همچنین خطر از دست رفتن سرمایه در صورت مشکلات مالی صرافی را کاهش می‌دهد.

ابهامات راهکار جدید

همزمانی این دو رویداد، پرسش‌هایی را در مورد کارایی واقعی خدمات حضانتی خارج از صرافی ایجاد می‌کند. مشخص نیست که کدام دارایی‌ها از دسترس هکرها در امان می‌مانند و در زمان اختلال در صرافی، چه وابستگی‌هایی همچنان وجود دارد.

در اطلاعیه سیگنوم مشخص نشده که این سرویس دقیقاً از چه زمانی برای مشتریان بیت‌گت فعال شده، آیا قبل از هک راه‌اندازی شده یا در واکنش به آن بوده است. همچنین اطلاعاتی در مورد تعداد مشتریان بیت‌گت که از این سرویس استفاده می‌کنند یا ارتباط احتمالی وثیقه‌های نگهداری‌شده در سیگنوم با این حادثه، منتشر نشده است.

علاوه بر این، گرچه حضانت تفکیک‌شده می‌تواند ریسک سرقت و ورشکستگی صرافی را کاهش دهد، اما انجام معاملات همچنان به فرآیندهای سفارش‌گذاری، مارجین و تسویه در صرافی بیت‌گت وابسته است. اسناد عمومی مشخص نمی‌کنند که آیا مشتریان این سرویس می‌توانند در زمان اختلال در صرافی، وثیقه‌های خود را فوراً پس بگیرند یا خیر.

پاسخ بیت‌گت به کاربران: صندوق حمایت از کاربر

بیت‌گت برای اطمینان‌بخشی به کاربران عادی خود، به «صندوق حمایت از کاربر» (User Protection Fund) اشاره کرده است. این صرافی در اطلاعیه اولیه خود اعلام کرد که ارزش این صندوق بیش از ۴۶۴ میلیون دلار است و مبلغ سرقت‌شده (که در آن زمان ۳۵۱.۶ میلیون دلار تخمین زده می‌شد) را به طور کامل پوشش می‌دهد.

این صندوق شامل ۵۵۰۰ بیت‌کوین است و ارزش دلاری آن با قیمت بیت‌کوین نوسان می‌کند. به عنوان مثال، ارزش متوسط ماهانه این صندوق در ماه آگوست ۳۸۲ میلیون دلار و ارزش آن در پایان ماه حدود ۴۳۲ میلیون دلار بوده است. بیت‌گت حق ارزیابی و بررسی ادعاهای خسارت را برای خود محفوظ می‌دارد.

این صرافی همچنین اعلام کرد که با همکاری شرکای صنعتی خود، بخشی از دارایی‌های سرقت‌شده را مسدود کرده است، اما مبلغ دقیق آن را مشخص نکرد. اکنون کاربران منتظر اعلام جدول زمانی مشخص برای ازسرگیری برداشت‌ها، گزارش دقیق زیان و بازیابی وجوه و شرایط پرداخت خسارت از صندوق حمایتی هستند.