صرافی ارز دیجیتال بیت‌جت (Bitget) در یک هک شبانه ۳۵۱.۶ میلیون دلار از دست داد. گریسی چن (Gracy Chen)، مدیرعامل این صرافی گفت مهاجمان درخواست‌های انتقال را جعل کردند تا منابع مالی را تخلیه کنند، اما «کلیدهای خصوصی» را ندزیده‌اند.
چن در شبکه اجتماعی ایکس (X) نوشت:
مهاجم یک سیستم بک‌اند (backend) بحرانی را در زیرساخت کیف پول ما هک کرد، از آن برای جعل داده‌های تراکنش استفاده نمود و فرآیند تایید ما را برای خروج منابع مالی فعال کرد. احتمال لو رفتن کلید خصوصی کاملا رد شده است.
این تفاوت اهمیت دارد و به روش حمله کم‌خطرتری اشاره می‌کند. هک کلیدهای خصوصی باعث برخی از بزرگ‌ترین خسارات در این صنعت شده است.
هر کیف پول ارز دیجیتال دارای دو کلید است. کلید عمومی (public key) مانند شماره حساب بانکی است و می‌توان آن را به اشتراک گذاشت تا دیگران بتوانند پول واریز کنند. کلید خصوصی (private key) یک رشته متنی محرمانه است که مالکیت را اثبات کرده و اجازه خرج کردن دارایی را می‌دهد، چیزی شبیه به رمز عبور و ترکیب قفل گاوصندوق به صورت هم‌زمان. اگر این کلیدهای خصوصی کپی شوند، مهاجم می‌تواند به امضای انتقال‌های جدید و تخلیه حساب‌ها ادامه دهد.
چن گفت این اتفاقی نیست که در اینجا رخ داده است.
او این نفوذ را به عنوان نسخه دیجیتالی تحویل برگه‌های برداشت جعلی به باجه بانک توصیف کرد. کلیدهای گاوصندوق هرگز از ساختمان خارج نشدند. فردی وارد انتشاراتی شده که برگه‌ها را آماده می‌کند، مدارکی ایجاد کرده که رسمی به نظر می‌رسیدند و آن را از طریق همان باجه تایید که بانک هر روز استفاده می‌کند فرستاده است. برای سیستمی که تایید را انجام می‌دهد، این یک پرداخت معمولی به نظر می‌رسید.
با این حال، چن تایید کرد که خروج منابع مالی متوقف شده است.
او گفت:
محدودسازی خسارت تایید شده است. هیچ انتقال غیرمجاز دیگری امکان‌پذیر نیست. روش دقیق نفوذ به سیستم همچنان تحت بررسی فعال است. پس از تایید نهایی، یک گزارش فنی کامل ارائه خواهد شد.
بیت‌جت (Bitget) که دفتر مرکزی آن به طور رسمی در سیشل (Seychelles) ثبت شده، از نظر حجم معاملات یکی از ۱۰ صرافی برتر ارز دیجیتال در جهان است.
این صرافی به بیش از ۱۲۵ میلیون کاربر در سراسر جهان خدمات می‌دهد و معاملات صدها توکن دیجیتال را در کنار سهام‌های توکنیزه شده، کالاها، فارکس (FX) و فلزات گران‌بها مانند طلا تسهیل می‌کند. علاوه بر این، کیف پول غیرامانی آن یعنی بیت‌جت ولت (Bitget Wallet) به طور مستقل از مرز ۱۰۰ میلیون کاربر گذشته است.
تا سال ۲۰۲۵ (۱۳-۱۴۰۳)، این صرافی حدود ۱,۹۰۰ کارمند داشت.
نفوذ
این نفوذ زمانی آشکار شد که سیستم‌های بیت‌جت (Bitget) در ساعت ۱۸:۳۱ به وقت جهانی (UTC) روز ۲۴ سپتامبر (۲ مهر ۱۴۰۵، ساعت ۲۲:۰۱ به وقت ایران) انتقال‌های غیرمجازی را از برخی کیف پول‌های گرم صرافی شناسایی کردند. یک کیف پول گرم (hot wallet) متصل به اینترنت باقی می‌ماند تا منابع مالی بتوانند به سرعت جابه‌جا شوند. برای یک صرافی، این کیف پول یک مرکز نقدینگی موقت است، شبیه به یک کشوی پول نقد آنلاین که معاملات، واریزها و برداشت‌های آنی را مدیریت می‌کند.
چن گفت این هک به لایه کیف پول نیمه‌گرم (warm wallet) نیز رسیده است. این لایه یک میانگیر نیمه‌متصل بین کیف پول‌های گرم خودکار و ذخیره‌سازی کاملا آفلاین (سرد) است. وقتی موجودی کیف پول گرم کم می‌شود، این لایه آن را شارژ می‌کند و واریزی‌های اضافی را از اینترنت خارج می‌سازد تا سرمایه زیادی در معرض خطر قرار نگیرد.
کیف پول‌های سرد (cold wallets) که گاوصندوق آفلاین بیت‌جت (Bitget) محسوب می‌شوند، «کاملا ایمن باقی مانده‌اند.»
او افزود که صندوق حفاظت از کاربران بیت‌جت (Bitget User Protection Fund) بیش از ۴۶۴ میلیون دلار سرمایه دارد و تمام خسارت را پوشش می‌دهد. او نوشت:
دارایی‌های کاربران امن است. موجودی حساب‌های شما دقیق بوده و دارایی‌هایتان تحت حفاظت قرار دارد.
واریز و معاملات همچنان فعال هستند، اما برداشت‌ها متوقف شده‌اند. بیت‌جت (Bitget) آنها را «به عنوان یک اقدام پیشگیرانه، تا زمان بررسی امنیت» مسدود کرده است.
او زمان دقیقی برای از سرگیری برداشت‌ها اعلام نکرد.
او نوشت:
تیم‌های فنی متعدد به صورت موازی در حال کار بر روی بازسازی سیستم و مقاوم‌سازی امنیتی هستند. به محض تایید بازه زمانی، آن را اعلام خواهیم کرد — ما زمانی را که نتوانیم تضمین کنیم، وعده نمی‌دهیم.
منبع: Coindesk
