Bitget: بزرگ ترین هک کریپتویی سال

صرافی ارز دیجیتال Bitget به تازگی هدف یک سرقت عظیم 352 میلیون دلاری قرار گرفت که تاکنون بزرگ ترین سرقت دارایی های دیجیتال در سال جاری به شمار می رود.

گریسی چن (Gracy Chen)، مدیرعامل Bitget، اعلام کرد این هک در ساعت 6:31 بعدازظهر به وقت گرینویچ در یک روز پنج شنبه رخ داده و هکرها وجوه را مستقیماً از کیف پول مشتریان به سرقت برده اند. Bitget دارای یک «صندوق حفاظت از کاربران» با موجودی بیش از 464 میلیون دلار است و چن می گوید این صندوق وجوه به سرقت رفته را پوشش خواهد داد. برداشت ها به محض اطمینان از امنیت پلتفرم مجددا فعال خواهد شد.

در مورد اینکه چه کسی پشت این حمله بوده است، Bitget اعلام کرده شیوه اجرای حمله بر اساس آدرس های IP و ردیابی های بلاکچینی، کاملاً با گروه های هکری کره شمالی همخوانی دارد. کارشناسان امنیت سایبری در موسسه TRM Labs اشاره می کنند که کره شمالی در حال حاضر اساساً بزرگ ترین بازیگر سرقت ارز دیجیتال به شمار می رود و از حملات فنی فوق العاده پیچیده ای استفاده می کند که بودجه آنها توسط دولت تامین می شود.

لازم به ذکر است که هکرهای کره شمالی پیش از این در فوریه 2025 نیز سرقت حتی عجیب تر 1.5 میلیارد دلاری را از صرافی دیگری به نام Bybit رقم زده بودند (اگر به فکر نگهداری پول در کریپتو بودید، بهتر است تجدید نظر کنید).

کریپتو صرفاً به این دلیل که قیمت ها در طول سال ها به شدت جهش کرده، به یک هدف بسیار بزرگ برای مجرمان تبدیل شده است. پیش از این حادثه Bitget، موسسه TRM Labs گزارش داده بود که هکرها تنها در سال 2026 رقمی معادل 1.73 میلیارد دلار را در قالب 333 نقض امنیتی مختلف در حوزه کریپتو به سرقت برده اند. از دیگر ضربات سنگین و اخیر می توان به سرقت 319 میلیون دلاری از شبکه لیکویید در ماه سپتامبر و 292 میلیون دلار به سرقت رفته از KelpDAO در ماه آوریل اشاره کرد.

Bitget که فعالیتش را در سال 2018 آغاز کرد و در حال حاضر پنجمین صرافی بزرگ جهان از نظر حجم معاملات محسوب می شود، اعلام کرده هکرها موفق شده اند به بخش حساسی از سیستم بَک اِند کیف پول آن نفوذ کنند. سارقان از آن نقطه با دستکاری و جعل داده های تراکنش، سیستم را فریب دادند تا انتقال وجوه را تایید کند.

هکرها ترکیبی از توکن های اصلی از جمله اتریوم (ETH)، ریپل (XRP)، استیبل کوین های USDC و USDT را در شبکه های اتریوم، لجر ریپل (XRP Ledger) و بیس (Base) به سرقت بردند. Bitget در حال حاضر با نهادهای مجری قانون، شرکت های امنیت بلاکچین و تیم های توسعه دهنده بلاکچین های درگیر همکاری می کند و برخی از این شبکه ها موفق شده اند کیف پول های متعلق به هکرها را مسدود و فریز کنند.

اوضاع از این هم بدتر است، موضوع فقط به هک شدن صرافی ها محدود نمی شود؛ مجرمان سایبری داده های شخصی کاربران عادی را نیز هدف قرار می دهند. به عنوان نمونه، گروهی از مجرمان سایبری که مدعی نفوذ به بانک آنلاین روولوت (Revolut) شده اند، به تازگی باج 3 میلیون دلاری درخواست کرده و تهدید کرده اند در صورت عدم پرداخت این مبلغ، اطلاعات محرمانه صدها مشتری را افشا خواهند کرد.

هک های بزرگ صرافی ها مانند این رویداد، یک فرصت معاملاتی به شمار می روند؛ وحشت های ناگهانی امنیتی می توانند افت های کوتاه مدت در قیمت اتریوم (ETH) ایجاد کنند، زیرا بازار دچار هراس می شود و معامله گران برای بستن یا تثبیت موقعیت های معاملاتی شان هجوم می آورند. علاوه بر این، از آنجا که قراردادهای مابه التفاوت (CFD) به شما اجازه می دهند بدون نیاز به نگهداری توکن های واقعی در یک کیف پول آسیب پذیر صرافی بر روی جهت حرکت قیمت نوسان گیری کنید، دیگر نگرانی از بابت قفل شدن یا به سرقت رفتن دارایی های شخصی تان توسط هکرها نخواهید داشت.