هک ۳۵۱ میلیون دلاری بیت‌گت؛ وجوه سرقت‌شده به اتریوم تبدیل شدند

گریسی چن (Gracy Chen)، مدیرعامل بیت‌گت، اعلام کرد انتقال‌های غیرمجاز در ساعت ۱۸:۳۱ روز ۲۴ سپتامبر به وقت UTC شناسایی شدند. تیم‌های امنیتی صرافی بلافاصله بررسی حادثه را آغاز کردند و برداشت‌ها را به‌طور موقت محدود کردند.

به گفته بیت‌گت، حمله بخش‌هایی از زیرساخت کیف پول‌های گرم و نیمه‌گرم را تحت تأثیر قرار داده، اما کیف پول‌های سرد این صرافی در طول حادثه ایمن باقی مانده‌اند.

چن اعلام کرده است که دارایی کاربران امن است و صندوق محافظت از بیت‌گت تمام خسارت گزارش‌شده را پوشش خواهد داد. ارزش این صندوق در حال حاضر بیش از ۴۶۴ میلیون دلار اعلام شده است.

تبدیل استیبل‌کوین‌ها به اتریوم

پژوهشگران بلاکچین ابتدا انتقال‌های غیرعادی را در کیف پول‌های مرتبط با بیت‌گت شناسایی کردند. در مراحل اولیه، حدود ۱۸۳ میلیون دلار دارایی جابه‌جا شده بود، اما رقم نهایی خسارت بعداً از سوی بیت‌گت ۳۵۱.۶ میلیون دلار اعلام شد.

در یکی از تراکنش‌ها، حدود ۱۹.۶۷ میلیون دلار USDT0 از یک آدرس متعلق به بیت‌گت به یک کیف پول جدید منتقل شد. این کیف پول تنها چند دقیقه بعد، خرید ۷٬۱۱۱ واحد اتریوم را از طریق سرویس‌های معاملاتی غیرمتمرکز آغاز کرد.

بر اساس بررسی پژوهشگران، مهاجمان برای خرید اتریوم حدود ۵ درصد بیشتر از قیمت لحظه‌ای بازار پرداخت کردند. سرعت بالای معاملات نشان می‌دهد هدف از این تبدیل، انتقال استیبل‌کوین‌ها به اتریوم بوده است؛ دارایی‌ای که صادرکننده استیبل‌کوین نمی‌تواند مستقیماً آن را مسدود کند.

در تراکنش‌های دیگر نیز اتریوم، تتر، یو‌اس‌دی‌سی، آوالانچ، بایننس کوین و طلای توکنیزه‌شده جابه‌جا شده‌اند.

برداشت‌ها موقتاً متوقف شد

بیت‌گت در جریان بررسی امنیتی، برداشت‌ها را به‌طور موقت متوقف کرد. با این حال، سپرده‌گذاری و معاملات همچنان در دسترس کاربران قرار داشت.

تیم امنیتی صرافی آدرس‌های مشکوک را شناسایی و اطلاعات مربوط به آن‌ها را در اختیار نیروهای انتظامی و شرکت‌های امنیت بلاکچین قرار داده است. بیت‌گت همچنین اعلام کرده حرکت دارایی‌های مرتبط با این حادثه را به‌طور مستمر زیر نظر دارد.

این صرافی هنوز جزئیات دقیقی درباره نحوه نفوذ مهاجمان منتشر نکرده است. دارایی‌های سرقت‌شده همچنان میان آدرس‌ها، شبکه‌های مختلف و سرویس‌های مبادله جابه‌جا می‌شوند و تحقیقات برای مشخص شدن مسیر آن‌ها ادامه دارد.

بیت‌گت اعلام کرده در ادامه بررسی‌ها، گزارش کاملی درباره روش حمله و اقدامات امنیتی جدید خود منتشر خواهد کرد.