هک بیت‌گت؛ مهاجم پیش از سرقت ۳۸۸ میلیون دلاری کنترل ریسک را آزمایش کرد

جزئیات تازه‌ای از هک بیت‌گت منتشر شد که نشان میدهد مهاجم پیش از اجرای سرقت اصلی، سامانه کنترل ریسک صرافی ارزدیجیتال را آزمایش کرده بود. به گزارش وب‌سایت د بلاک، گریسی چن، مدیرعامل بیت گت، گفت مهاجم در ساعت ۱۸:۳۱ به وقت جهانی هماهنگ در ۲۴ سپتامبر، سی دقیقه پیش از حمله اصلی، دو تراکنش کوچک شامل ۰.۱۸۴ ETH و ۱۹۳ TRX را جابه‌جا کرد؛ رقم هایی به قدری کوچک که آستانه هشدار کنترل ریسک را فعال نکردند. نیم‌ساعت بعد، مهاجم ۱۷ تراکنش بزرگ‌تر به ارزش مجموع حدود ۳۶۱ میلیون دلار را در چند بلاکچین مختلف اجرا کرد.

به گفته چن، مهاجم از یک آسیب‌پذیری روز-صفر در یک محصول امنیتی شخص ثالث برای به‌دست‌آوردن اعتبارنامه مدیریتی معتبر بهره برد و سپس دستورهای برداشت جعلی را به بخش پشتیبان کیف پول تزریق کرد. کل ارزش دارایی‌های سرقت‌ شده در هک بیت‌گت ۳۸۸ میلیون دلار برآورد شده است. به گزارش کوین‌تلگراف، تیم‌های تحقیقاتی از جمله ماندیانت و اسلومیست همچنان در حال بررسی احتمال ارتباط این حمله با گروه‌های شناخته‌شده پیشین هستند، اما چن تأکید کرد که نامی به‌صورت رسمی تا انتشار گزارش نهایی اعلام نخواهد شد.

بیت‌گت اعلام کرده صندوق حمایت از کاربران این صرافی با ارزش ۴۶۵ میلیون دلار زیان ناشی از هک بیت‌گت را پوشش می‌دهد و ظرف یک هفته با استفاده از ذخایر شرکتی بیش از ۱.۴ میلیارد دلاری به حداقل ۳۰۰ میلیون دلار بازمی‌گردد. برداشت وجوه از این صرافی نیز به‌صورت مرحله‌ای از سر گرفته شده است.

این محتوا صرفاً جنبه آموزشی و تحلیلی دارد و توصیه مالی یا سیگنال خرید و فروش رمز ارز نیست. مسئولیت هر تصمیم سرمایه‌گذاری بر عهده کاربر است.

منابع

1. The Block — گفت‌وگوی اختصاصی با مدیرعامل بیت‌گت درباره تراکنش‌های آزمایشی پیش از سرقت
2. Cointelegraph — تأیید رقم سرقت و شرح روش نفوذ از طریق محصول امنیتی شخص ثالث