بیتگت یکی از بزرگترین هکهای صرافی در سال ۲۰۲۶ را تجربه کرد و ۳۸۷.۵ میلیون دلار در برداشتهای غیرمجاز از دست داد. واکنش مدیرعامل، گریسی چن: این شرکت همچنان قصد دارد ظرف سه سال آینده عمومی شود.
جزئیات هک
این نفوذ که در تاریخ ۲۴ سپتامبر ساعت ۱۸:۳۱ UTC شناسایی شد، با استفاده از دادههای تراکنش جعلی، وجوهی را از کیف پولهای گرم و داغ برداشت کرد. در میان داراییهای به سرقت رفته، حدود ۱۰۳ میلیون XRP به ارزش تقریبی ۱۵۷ میلیون دلار، به همراه ETH و USDT وجود داشت. کیف پولهای سرد آسیب ندیدهاند و هیچ کلید خصوصی فاش نشده است.
برآورد اولیه خسارت ۳۵۱.۶ میلیون دلار بود، اما پس از آنکه بیتگت داراییهای بیشتری را در شبکههای Zcash و TRON بازیابی کرد، این رقم به ۳۸۷.۵ میلیون دلار افزایش یافت.
مظنونان و اقدامات امنیتی
چن فاش کرد که ردپای این حمله شبیه عملیات قبلی منتسب به گروههای هکری کره شمالی است. این ارزیابی بر اساس تجزیه و تحلیل آدرس IP و ردیابی الگوهای تراکنش صورت گرفته است و بیتگت را بر آن داشت تا به مجریان قانون اطلاع دهد و ابتکار ردیابی درونزنجیرهای را آغاز کند.
بیتگت شرکتهای Mandiant و SlowMist را برای تحقیق در مورد این نفوذ و رفع حفرههای امنیتی که مهاجمان از آن سوءاستفاده کردهاند، به کار گرفته است. برداشتها همچنان معلق هستند تا زمانی که پلتفرم دفاعیات خود را تقویت کند.
پوشش خسارات و برنامههای آینده
این صرافی دارای یک صندوق حفاظت از کاربر با بیش از ۴۶۴ میلیون دلار است که به طور خاص برای سناریوهایی مانند این طراحی شده است. این صندوق به طور کامل زیان ۳۸۷.۵ میلیون دلاری را پوشش خواهد داد، به این معنی که کاربران متضرر در نهایت جبران خواهند شد و حدود ۷۶ میلیون دلار نیز اضافه خواهد آمد.
چن خود سال ۲۰۲۶ را برای شرکتهای ارز دیجیتال که به دنبال عرضه اولیه سهام هستند، چالشبرانگیز توصیف کرده است. دلیل این امر رقابت برای جلب توجه سرمایهگذاران از سوی بخشهای هوش مصنوعی و فناوری فضایی است که ارزشگذاریهای بسیار بالایی را به خود اختصاص داده و سرمایه را از شرکتهای دارایی دیجیتال دور میکنند.
جدول زمانی سه ساله عرضه اولیه سهام که چن ترسیم کرده است، به بیتگت فرصت میدهد تا از آسیبهای اعتباری بهبود یابد و نشان دهد که بازنگری امنیتی آن واقعاً مؤثر است. هرگونه اعلامیه عرضه اولیه سهام باید این نفوذ را به طور برجسته افشا کند و نحوه رسیدگی شرکت به پیامدهای آن، سرعت بازپرداخت به کاربران و اثربخشی ارتقاءهای امنیتی آن، به اندازه خود نفوذ اهمیت خواهد داشت.
