مهاجمی که در تاریخ ۲۴ سپتامبر صرافی Bitget را هک کرد، همچنان در حال جابجایی وجوه است و بخشی از آن از طریق یک صرافی رقیب تأمین شده است. شرکت تحلیل آنچین Lookonchain امروز گزارش داد که کیف پول 0x4885 مقدار ۲۵۷.۶ اتریوم (حدود ۶۹۲,۰۰۰ دلار) و ۵۴۵,۰۰۰ تتر (USDT) از بایننس برداشت کرده است. این کیف پول سپس USDT را با ۲۰۰.۲ اتریوم دیگر مبادله کرده و تمام ۴۵۷.۹ اتریوم، به ارزش تقریبی ۱.۲۳ میلیون دلار، را به آدرس هکر Bitget ارسال کرده است.
این برداشتها در تاریخ ۲۵ سپتامبر طی چندین تراکنش جداگانه انجام شده و صرافیهای Bitget و بایننس اعلام کردهاند که برای ردیابی وجوه سرقتشده با یکدیگر همکاری میکنند. برداشت از بایننس معمولاً یک حساب تأیید شده را به جا میگذارد که سرنخ مهمی برای بازرسان فراهم میکند.
این مبلغ در مقایسه با کل داراییهای سرقتشده ناچیز است، به خصوص که Bitget برآورد خسارت خود را پس از محاسبه تراکنشهای روی شبکههای Zcash و Tron از ۳۵۱.۶ میلیون دلار به حدود ۳۹۰ میلیون دلار افزایش داده است. گریسی چن، مدیرعامل Bitget، در این باره گفت:
[مهاجم] یک سیستم بکاند حیاتی در زیرساخت کیف پول ما را به خطر انداخت، از آن برای جعل دادههای تراکنش استفاده کرد و فرآیند مجوزدهی ما را برای انتقال وجوه به بیرون فعال کرد.
Gracy Chen
به زبان سادهتر، سیستم تأیید خودکار Bitget این سرقت را تأیید کرده است.
برنامه از سرگیری برداشتها
صرافی Bitget میگوید که این نقص امنیتی اکنون برطرف شده و متعاقباً یک برنامه زمانبندی مرحلهای برای از سرگیری برداشتها منتشر کرده است. معاملات و واریزها هرگز متوقف نشدند و این صرافی تأکید میکند که موجودی حساب کاربران تحت تأثیر قرار نگرفته است. هر مرحله در ساعت ۰۸:۰۰ به وقت UTC آغاز میشود:
۲۸ سپتامبر: بیتکوین (BTC)
۲۹ سپتامبر: اتریوم (ETH) روی شبکههای Ethereum, BNB Smart Chain (BSC), Arbitrum, Base و Optimism
۳۰ سپتامبر: تتر (USDT) روی شبکههای Ethereum, BSC, Solana و Tron
۲ اکتبر: تمام توکنهای دیگر، ارزهای فیات و خدمات همتا به همتا (P2P)
یو جین، تحلیلگر آنچین، اشاره کرد که این ترتیب تصادفی نیست: صندوق حمایتی Bitget به طور کامل به صورت بیتکوین نگهداری میشود. باز کردن برداشت بیتکوین در ابتدا، کاربران بیصبر را تشویق میکند تا داراییهای خود را در پلتفرم به BTC تبدیل کرده و آن را برداشت کنند. اگر آنها این کار را انجام دهند، Bitget میتواند برداشتها را مستقیماً از ذخایر خود بدون فروش کوین در بازار آزاد پرداخت کند.
قیمت بیتکوین، ضامن بقای Bitget
اینجاست که قیمت بیتکوین از یک داستان بازاری به یک مسئله توانایی پرداخت بدهی تبدیل میشود. گزارش ماه آگوست خود Bitget، موجودی این صندوق را ۵,۵۰۰ بیتکوین با ارزش متوسط ۳۸۲ میلیون دلار در آن ماه نشان میدهد. با قیمت فعلی بیتکوین حدود ۸۴,۰۰۰ دلار، این کوینها تقریباً ۴۶۲ میلیون دلار ارزش دارند. این رقم با ادعای چن مبنی بر اینکه صندوق بیش از ۴۶۴ میلیون دلار ارزش داشته و «زیان کامل را پوشش میدهد» مطابقت دارد.
برای توضیح بیشتر، زیان ۳۸۷.۵ میلیون دلاری معادل حدود ۸۴ درصد از ارزش فعلی صندوق است. با تقسیم این زیان بر ۵,۵۰۰ کوین، قیمت سر به سر برای هر بیتکوین نزدیک به ۷۰,۴۵۵ دلار به دست میآید که حدود ۱۶ درصد پایینتر از قیمت فعلی معاملات بیتکوین است. Bitget اعلام نکرده است که در صورت کاهش قیمت بیتکوین، آیا این صندوق را شارژ خواهد کرد یا خیر. در حال حاضر، دارایی پشتیبان و اولین دارایی قابل برداشت، یک کوین واحد یعنی بیتکوین است.
سرنوشت داراییهای سرقتشده
بخش عمدهای از غنایم از دسترس خارج شده است، زیرا Circle و Tether کیف پول با برچسب «Bitget Exploiter 8» را مسدود کردهاند. دادههای Misttrack نشان میدهد که آدرسهای دیگر مهاجم هنوز بیش از ۶۳,۰۰۰ اتریوم در اختیار دارند که هیچ صادرکنندهای نمیتواند آن را مسدود کند. بزرگترین بخش منفرد، حدود ۱۵۷ میلیون دلار XRP، نیز در کیف پولهایی قرار دارد که قابل مسدود شدن نیستند.
در نهایت، Arkham ردیابی کرده است که مهاجمان ۲۲۸ میلیون دلار را در ۱۸ دقیقه جابجا کردهاند. همزمان، چن به خبرنگاران گفته است که الگوهای IP و امضاهای آنچین به هکرهای مرتبط با کره شمالی اشاره دارد؛ همان شیوهای که در سرقت صرافی Bybit در سال ۲۰۲۵ مشاهده شد.
اطلاعات ارائه شده در این مقاله صرفاً برای اهداف اطلاعاتی و آموزشی است و نباید به عنوان مشاوره مالی، سرمایهگذاری یا حقوقی تلقی شود. ما توصیه میکنیم قبل از انجام هر گونه سرمایهگذاری، تحقیقات مستقل انجام دهید و با یک مشاور مالی یا حقوقی مشورت کنید.
