بیت‌گت برداشت‌ها را در چهار مرحله از سر می‌گیرد؛ بیت‌کوین ۲۸ سپتامبر در اولویت

صرافی ارز دیجیتال Bitget روند بازگرداندن برداشت‌ها را پس از هک اعلام کرد

صرافی ارز دیجیتال Bitget اعلام کرده است که حفره امنیتی مورد استفاده در حمله هکری اخیر شناسایی و برطرف شده است. برداشت‌ها که به حالت تعلیق درآمده بودند، در چهار مرحله از سر گرفته خواهند شد. بیت‌کوین در ساعت ۱۶:۰۰ به وقت تایوان در تاریخ ۲۸ سپتامبر (۷ مهر) اولین ارزی خواهد بود که امکان برداشت آن فراهم می‌شود. پس از آن، اتریوم و USDT در روزهای ۲۹ و ۳۰ سپتامبر (۸ و ۹ مهر) و سایر توکن‌ها، ارزهای فیات و خدمات P2P در تاریخ ۲ اکتبر (۱۱ مهر) فعال خواهند شد.

Bitget تاکید کرده است که موجودی حساب کاربران تحت تاثیر قرار نگرفته و خسارت ناشی از این حادثه که حدود ۳۸۷.۵ میلیون دلار برآورد شده است، توسط صندوق حفاظت این صرافی پوشش داده خواهد شد.

جزئیات بازگشت برداشت‌ها

صرافی Bitget در اطلاعیه‌ای اعلام کرد که حفره امنیتی مورد استفاده در حمله هکری اخیر شناسایی و برطرف شده است. برداشت‌های معلق در چهار مرحله از سر گرفته خواهند شد. بیت‌کوین اولین ارزی است که امکان برداشت آن در ساعت ۱۶:۰۰ به وقت تایوان در تاریخ ۲۸ سپتامبر (۷ مهر) فراهم می‌شود. سایر توکن‌ها، ارزهای فیات و خدمات P2P در آخرین مرحله در ساعت ۱۶:۰۰ روز جمعه ۲ اکتبر (۱۱ مهر) فعال خواهند شد.

Bitget در این اطلاعیه توضیح داد که تعلیق برداشت‌ها برای انجام آخرین دور تأیید امنیتی بوده و ارتباطی با کافی بودن دارایی‌های کاربران ندارد. موجودی حساب کاربران تحت تاثیر قرار نگرفته و خسارات ناشی از این حادثه توسط صندوق حفاظت Bitget جبران خواهد شد. معاملات و واریزها در حال حاضر طبق روال عادی ادامه دارند. این صرافی همچنین اعلام کرد که وضعیت تحت کنترل است و هیچ انتقال غیرمجاز دیگری رخ نخواهد داد. شرکت امنیتی Mandiant زیرمجموعه گوگل و همچنین SlowMist همچنان به تحقیقات خود ادامه می‌دهند.

زمان‌بندی اعلام شده در اطلاعیه رسمی بر اساس UTC است که پس از تبدیل به وقت تایوان، برنامه چهار مرحله‌ای به شرح زیر خواهد بود:

زمان‌بندی دقیق بازگشت برداشت‌ها

• مرحله اول (۲۸ سپتامبر، ۱۶:۰۰ به وقت تایوان): بیت‌کوین (BTC)
• مرحله دوم (۲۹ سپتامبر، ۱۶:۰۰ به وقت تایوان): اتریوم (ETH)
• مرحله سوم (۳۰ سپتامبر، ۱۶:۰۰ به وقت تایوان): USDT
• مرحله چهارم (۲ اکتبر، ۱۶:۰۰ به وقت تایوان): سایر توکن‌ها، ارزهای فیات و خدمات P2P

جزئیات حادثه و خسارات

زمان وقوع حادثه طبق اعلام Bitget، ساعت ۲:۳۱ بامداد ۲۵ سپتامبر به وقت تایوان بوده است. با این محاسبه، دوره تعلیق برداشت بیت‌کوین تا زمان بازگشت آن حدود سه روز و نیم و بازگشت کامل خدمات حدود هفت روز و نیم طول خواهد کشید. XRP در سه مرحله اول قرار ندارد و همراه با سایر توکن‌ها در تاریخ ۲ اکتبر بازگردانده خواهد شد. Gracy Chen، مدیرعامل Bitget، در پستی پس از یک پخش زنده در ۲۵ سپتامبر، به این نکته اشاره کرده بود که XRP بیشترین میزان دارایی از دست رفته در یک بلاک‌چین واحد در این حادثه بوده است.

شفافیت و عدم اولویت‌بندی

Bitget اعلام کرده است که ترتیب مراحل بازگشت برداشت‌ها برای همه کاربران یکسان است و هیچ لیست اولویتی وجود ندارد. کاربران نیازی به انجام هیچ عملیات خاصی ندارند و وضعیت برداشت هر ارز به طور مستقیم در پلتفرم نمایش داده خواهد شد. Gracy Chen در ساعت ۱۵:۳۰ به وقت تایوان در تاریخ ۲۸ سپتامبر (۷ مهر)، یک جلسه پرسش و پاسخ زنده (AMA) برگزار خواهد کرد تا جزئیات حادثه و روند بازگشت خدمات را توضیح دهد؛ این جلسه نیم ساعت قبل از بازگشایی برداشت بیت‌کوین خواهد بود.

روند اعلام زمان‌بندی

پیش از انتشار این برنامه زمان‌بندی، Gracy Chen در تاریخ ۲۵ سپتامبر اعلام کرده بود که زمان‌بندی دقیق پس از تأیید نهایی منتشر خواهد شد و از تعهد به زمان‌هایی که قابل اجرا نباشند، خودداری خواهد کرد. Bitget در اطلاعیه دیگری در همان روز اعلام کرده بود که برنامه زمان‌بندی برداشت‌ها را تا ظهر ۲۶ سپتامبر به وقت تایوان منتشر خواهد کرد. برنامه زمان‌بندی واقعی در ساعت ۳:۵۵ بامداد ۲۶ سپتامبر منتشر شد که حدود ۸ ساعت زودتر از موعد مقرر بود.

افزایش برآورد خسارات و پوشش صندوق حفاظت

Bitget در تاریخ ۲۵ سپتامبر، بر اساس ردیابی‌های زنجیره‌ای، میزان دارایی‌های منتقل شده به آدرس مهاجم را حدود ۳۸۷.۵ میلیون دلار اعلام کرد که نسبت به برآورد اولیه ۳۵۱.۶ میلیون دلاری، حدود ۳۵.۹ میلیون دلار افزایش یافته است. این اختلاف ناشی از دارایی‌های بلاک‌چین‌های Zcash و TRON است که قبلاً محاسبه نشده بودند. ارزهای تحت تاثیر شامل XRP، ETH، USDT، ZEC، USDC، BNB، AVAX و TRX بودند.

طبق گفته Gracy Chen در ۲۵ سپتامبر، صندوق حفاظت Bitget بیش از ۴۶۴ میلیون دلار دارایی دارد که تماماً در کیف پول‌های قابل ردیابی عمومی نگهداری می‌شود. علاوه بر این، Bitget بیش از ۱ میلیارد دلار دارایی اختصاصی دارد. با محاسبه مبلغ افزایش یافته خسارات، صندوق حفاظت حدود ۷۶.۵ میلیون دلار بیشتر از میزان خسارت دارد. در برآورد اولیه، این اختلاف حدود ۱۱۲ میلیون دلار بود که نشان‌دهنده کاهش حدود ۳۰ درصدی حاشیه امن است.

برنامه پاداش برای بازگرداندن دارایی‌ها

Bitget همچنین برنامه پاداش برای ردیابی و بازگرداندن دارایی‌های سرقت شده را راه‌اندازی کرده است. افراد یا سازمان‌هایی که در مسدود کردن یا بازگرداندن دارایی‌های سرقت شده کمک کنند، می‌توانند ۵ درصد از مبلغ بازگردانده شده را دریافت کنند. کانال اصلی همکاری در این زمینه LazarusBounty در پلتفرم Bybit است. در این اطلاعیه ذکر شده است که با کمک جامعه ارزهای دیجیتال، بخشی از دارایی‌های سرقت شده مسدود شده است.

سوالات متداول

چه زمانی Bitget برداشت‌ها را از سر می‌گیرد؟
Bitget برداشت‌ها را در چهار مرحله از سر می‌گیرد: بیت‌کوین در ۲۸ سپتامبر ساعت ۱۶:۰۰ به وقت تایوان، اتریوم در ۲۹ سپتامبر، USDT در ۳۰ سپتامبر، و سایر توکن‌ها، ارزهای فیات و P2P در ۲ اکتبر ساعت ۱۶:۰۰ به وقت تایوان.

آیا دارایی‌های کاربران پس از هک Bitget تحت تاثیر قرار گرفته‌اند؟
Bitget اعلام کرده است که موجودی حساب کاربران تحت تاثیر قرار نگرفته و خسارت حدود ۳۸۷.۵ میلیون دلاری توسط صندوق حفاظت این صرافی جبران خواهد شد. مدیرعامل Gracy Chen اعلام کرده است که صندوق حفاظت بیش از ۴۶۴ میلیون دلار و دارایی‌های اختصاصی بیش از ۱ میلیارد دلار است.