بیتگت اعلام کرد که انتقالهای غیرمجاز حدود ۳۵۱.۶ میلیون دلار از داراییهای موجود در بخشهایی از زیرساخت کیف پولهای گرم و نیمهگرم این صرافی را تحت تأثیر قرار داده است. این صرافی تأکید کرده است که کیف پولهای سرد آن آسیبی ندیدهاند و صندوق حفاظت از کاربران این شرکت با بیش از ۴۶۴ میلیون دلار، این زیان را پوشش میدهد. برداشتها به طور موقت به حالت تعلیق درآمدهاند تا بیتگت تحقیقات مربوط به این نفوذ را با همکاری نهادهای انتظامی و شرکتهای امنیتی ادامه دهد.
کیف پولهای سرد و موجودی مشتریان بیتگت امن باقی ماندند
بر اساس اطلاعیه امنیتی بیتگت، این حادثه به بخشهایی از لایههای کیف پولهای گرم و نیمهگرم محدود شده است و کیف پولهای سرد دست نخورده باقی ماندهاند. این صرافی اعلام کرده است که موجودی حسابهای مشتریان همچنان دقیق است و کل زیان تخمینی در چارچوب صندوق حفاظت از کاربران این شرکت قرار میگیرد که در حال حاضر بیش از ۴۶۴ میلیون دلار ارزش دارد. برداشتها تا زمان تکمیل بررسیهای امنیتی به طور موقت متوقف شدهاند، اما واریز و معاملات همچنان در دسترس هستند.
بیتگت اعلام کرده است که آدرسهای انتقال غیرعادی را شناسایی و مسدود کرده و با نهادهای انتظامی و شرکتهای امنیتی بلاکچین تماس گرفته است. این شرکت وعده داده است که گزارش کاملی از این حادثه، شامل تحلیل علل ریشهای، ظرف ۲۴ ساعت منتشر خواهد کرد. تا زمان انتشار این گزارش، بیتگت از گمانهزنی عمومی در مورد چگونگی دسترسی مهاجمان خودداری میکند.
صندوق حفاظت در آستانه آزمون قرار گرفت
صندوقهای حفاظت از کاربران صرافیها در زمان آرامش بازار اطمینانبخش به نظر میرسند، اما در زمان وقوع حوادث امنیتی بزرگ است که اهمیت واقعی خود را نشان میدهند. صندوق ۴۶۴ میلیون دلاری بیتگت، که اعلام شده است، از رقم تخمینی فعلی ۳۵۱.۶ میلیون دلار بیشتر است، به این معنی که این شرکت ادعا میکند قادر به جذب این حادثه بدون انتقال زیان به مشتریان است. با این حال، این موضوع مشکل عملیاتی را برطرف نمیکند. توقف موقت برداشتها به این معناست که کاربران به طور موقت نمیتوانند داراییهای خود را از پلتفرم خارج کنند و رقم نهایی زیان یا دامنه حمله ممکن است با پیشرفت تحقیقات تغییر کند.
این نفوذ همچنین تمایز بین نگهداری دارایی در صرافی و نگهداری شخصی را تقویت میکند. داراییهای نگهداری شده در کیف پول گرم صرافی به سیستمهای امنیتی، کنترلهای عملیاتی و ترازنامه صرافی وابسته هستند. بیتگت اعلام کرده است که زیرساخت کیف پول مستقل بیتگت (Bitget Wallet) در این حادثه دخیل نبوده است.
در حال حاضر، سوالات کلیدی روشن هستند: مهاجم چگونه دسترسی پیدا کرده است؟ آیا تمام کیف پولهای تحت تأثیر قرار گرفته مهار شدهاند؟ و چه زمانی برداشتها میتوانند با خیال راحت از سر گرفته شوند؟ زیان ۳۵۱.۶ میلیون دلاری به اندازهای بزرگ است که گزارش علل ریشهای وعده داده شده، فراتر از کاربران خود بیتگت اهمیت خواهد داشت.
