Tag: امنیت و هک

Bitget مورد دستبرداس 350 میلیون دلاری قرار گرفت؛ کلید ردیابی دارایی‌ها در شناسایی دارندگان مجوز تصرف و اقدامات متناسب با هر مرحله از تراکنش نهفته است.

(پیش‌زمینه:
دویچه بانک: چرخش سهام در بخش فناوری داغ است، با وجود افزایش قیمت‌ها، موقعیت‌ها به اوج قبلی نرسیده‌اند.
)
(پیش‌زمینه تکمیلی:
فایننشال تایمز: شرکت A7 روسیه با جعل فاکتور، بانک‌های استاند چارترد و سیتی‌بانک را فریب داد و 6.9 میلیارد دلار جابجا کرد.
)
فهرست مطالب این مقاله
تغییر شکل دادن
Bitget مورد دستبرد قرار گرفت: 350 میلیون دلار پول داغ به سرقت رفت
گام اول: ابتدا باید مشخص شود چه کسی واقعاً مجوز تصرف را در اختیار دارد
گام دوم: آدرس‌های بلاک‌چین را به تراکنش‌های مشخص مرتبط کنید
حریفان یاری می‌رسانند: Bybit منابع ردیابی را ارائه می‌دهد
گام سوم: اقدامات مناسب را بر اساس مراحل تراکنش انتخاب کنید
گام اول: شناسایی کسانی که مجوز تصرف را در اختیار دارند
گام چهارم: محدودیت‌های موقت را به فرآیند بازگشت رسمی تبدیل کنید
گام دوم: آدرس‌های بلاک‌چین را به تراکنش‌های مشخص مرتبط کنید
اقدامات اولیه هر یک از مشارکت‌کنندگان مختلف
گام سوم: اقدامات را بر اساس مراحل تراکنش انتخاب کنید
مسئولیت‌پذیری نهایی به شواهد مشخص بستگی دارد
گام چهارم: تبدیل محدودیت‌های موقت به فرآیندهای رسمی
خلاصه وکیل منکیو
حوادث سرقت از صرافی‌ها دوباره رخ داد. این بار، مبلغ حدود 350 میلیون دلار است و قربانی Bitget بوده است.

در ساعات اولیه 25 سپتامبر 2026، Bitget با یک حادثه امنیتی ناگهانی مواجه شد. بر اساس اطلاعیه امنیتی منتشر شده توسط این پلتفرم، در ساعت 02:31:11 به وقت پکن، سیستم، انتقال غیرعادی بخشی از کیف پول‌های داغ و گرم را تشخیص داد که مبلغ اولیه آن حدود 351.6 میلیون دلار تخمین زده می‌شود. کیف پول‌های سرد تحت تأثیر قرار نگرفتند. Bitget اعلام کرد که خسارات مربوطه تحت پوشش صندوق حفاظت از کاربر قرار دارد و به طور موقت قابلیت برداشت را تا زمان تکمیل بررسی‌های امنیتی و از سرگیری منظم آن، مسدود کرده است.

اطلاعیه امنیتی Bitget در 25 سپتامبر 2026 (منبع تصویر: وب‌سایت رسمی Bitget)

هرچه بیشتر این نوع اخبار را می‌خوانم، سخت‌تر می‌توانم فقط روی «چه مقدار پول از دست رفته است» تمرکز کنم. سوال واقع‌بینانه‌تر این است: پول از دست چه کسانی عبور خواهد کرد و کدام مشارکت‌کنندگان هنوز فرصت انجام کاری را دارند؟ جبران خسارات در وهله اول Bitget را به چالش می‌کشد؛ اینکه آیا وجوه مسدود می‌شوند یا خیر، به صرافی‌های در مسیر، خدمات مبادله، پروتکل‌های متقابل زنجیره‌ای، برنامه‌های تجمیعی و افرادی که واقعاً مجوز کسب‌وکار را در اختیار دارند، بستگی دارد.

پس از این حادثه، بن ژو، بنیانگذار و مدیرعامل Bybit، تمایل خود را برای کمک به Bitget ابراز کرد و گفت که تیم در حال به‌روزرسانی پلتفرم LazarusBounty برای کمک به ردیابی جریان وجوه سرقت شده است. در لحظات بحرانی، تمایل رقبا به یاری رساندن قابل ستایش است.

همکاری مشابهی در حوادث سرقت قبلی نیز رخ داده بود. پس از سرقت از Bybit در سال 2025، Gracy Chen، مدیرعامل Bitget، علناً به کمک در ردیابی و تحقیقات اشاره کرد. بر اساس جدول زمانی رسمی حادثه Bybit، Bitget در آن زمان 40,000 ETH به Bybit منتقل کرد تا پشتیبانی نقدینگی ارائه دهد. ارائه نقدینگی و بازیابی دارایی‌های سرقت شده دو کار متفاوت هستند، اما هر دو یک چیز را نشان می‌دهند: پس از یک حادثه امنیتی بزرگ، یک پلتفرم به تنهایی نمی‌تواند تمام اقدامات لازم را انجام دهد.

پس از ابراز همبستگی، کار واقعی دشوار آغاز می‌شود. دارایی‌های سرقت شده ممکن است به سرعت به ارزهای دیگر تبدیل شوند، به آدرس‌های متعدد تقسیم شوند یا به زنجیره دیگری منتقل شوند. برخی از خدماتی که وجوه از آنها عبور می‌کند، می‌توانند حساب‌های امانی را کنترل کنند، برخی دیگر تراکنش‌های تسویه نشده را در اختیار دارند، و برخی فقط می‌توانند ورودی‌های جلویی، مسیریابی یا بخش‌هایی از حلقه‌های اجرایی را مدیریت کنند. بازرسان و طرف‌های آسیب‌دیده باید هر چه سریع‌تر نهادهایی را که واقعاً قادر به انجام اقدامات لازم هستند، پیدا کنند.

Bitget مورد دستبرد قرار گرفت: 350 میلیون دلار پول داغ به سرقت رفت

همکاری در ردیابی دارایی‌های سرقت شده واقعاً سه چیز را آزمایش می‌کند: آیا آدرس‌های بلاک‌چین را می‌توان به تراکنش‌های مشخص مرتبط کرد، آیا مجوزهای کسب‌وکار را می‌توان به اقدامات اجرایی تبدیل کرد، و آیا اقدامات موقت را می‌توان به فرآیندهای رسمی متصل کرد.

این سه موضوع همچنین ترتیب بحث در این مقاله را تعیین می‌کنند. اظهارات عمومی می‌تواند حسن نیت را منتقل کند؛ اینکه آیا وجوه مسدود می‌شوند یا خیر، نیازمند پاسخ لایه به لایه به این سوالات است که چه کسی این حلقه را کنترل می‌کند، تراکنش تا چه مرحله‌ای پیش رفته است، چه اقداماتی با مواد موجود پشتیبانی می‌شود، و چگونه افشاگری، حفظ و بازگشت در مراحل بعدی انجام خواهد شد.

گام اول: ابتدا باید مشخص شود چه کسی واقعاً مجوز تصرف را در اختیار دارد

برای تبدیل همبستگی صنعتی به اقدام، اولین گام شناسایی کسانی است که در تراکنش‌های مربوطه مجوز واقعی را در اختیار دارند. ارائه‌دهندگان خدماتی که دارایی‌ها را دریافت می‌کنند، مبادله را تکمیل می‌کنند و سپس پرداخت می‌کنند، ممکن است دارایی‌های تسویه نشده را کنترل کنند؛ صرافی‌های امانی ممکن است مجوز حساب‌های مرتبط و ورود و خروج وجوه را در اختیار داشته باشند؛ اپراتورهای پروتکل‌های متقابل زنجیره‌ای یا برنامه‌های تجمیعی ممکن است فقط ورودی‌های جلویی، مسیریابی، ارسال مجدد تراکنش یا بخش‌هایی از حلقه‌های اجرایی را کنترل کنند.

برای قضاوت در مورد اشیاء همکاری، نام پلتفرم و برچسب‌های فنی فقط نقطه شروع را ارائه می‌دهند، آنچه واقعاً مفید است، فرآیندهای کسب‌وکار و روابط کنترلی است. طرف آسیب‌دیده می‌تواند بر اساس آن، نهادهای پذیرنده درخواست را پیدا کند؛ اپراتورهایی که درخواست را دریافت می‌کنند، می‌توانند بر اساس آن تأیید کنند که دقیقاً چه چیزی را می‌توانند موقتاً متوقف کنند، چه چیزی را تأیید کنند، چه چیزی را ذخیره کنند و چه چیزهایی از مجوزهای آنها فراتر می‌رود.

تعهدات قانونی باید با توجه به کسب‌وکار مشخص و حوزه قضایی قابل اجرا تعیین شوند. بر اساس استانداردهای بین‌المللی گروه ویژه اقدام مالی (FATF)، ارائه‌دهندگان خدمات دارایی مجازی معمولاً باید اقدامات پیشگیرانه‌ای مانند بررسی دقیق مشتری، ذخیره سوابق و گزارش تراکنش‌های مشکوک را اجرا کنند، که دامنه کاربرد و نحوه اجرای آن توسط قوانین هر حوزه قضایی تعیین می‌شود. تعهدات قانونی فعال شده برای بررسی، ذخیره یا گزارش باید مطابق با مقررات قابل اجرا انجام شود؛ اینکه آیا می‌توان تراکنش‌ها را محدود کرد یا داده‌ها را به اشیاء خاصی ارائه داد، نیاز به قضاوت جداگانه دارد.

این بررسی برای کسب‌وکارهایی که از فناوری‌های غیرمتمرکز استفاده می‌کنند نیز صدق می‌کند. گزارش موضوعی DeFi که توسط FATF در ژوئیه 2026 منتشر شد، بر کسانی که کنترل یا نفوذ کافی بر ترتیب‌های مربوطه دارند، تمرکز می‌کند و عواملی مانند مجوزهای مدیریتی، کنترل ارتقاء، تمرکز توکن حاکمیتی، و نفوذ زیرساخت را برای قضاوت فهرست می‌کند. گزارش چارچوب بررسی را در استانداردهای بین‌المللی ارائه می‌دهد، اما تعهدات مشخص همچنان باید به قوانین محلی بازگردد. برای پروتکل‌های متقابل زنجیره‌ای و برنامه‌های تجمیعی، خدماتی که اپراتورها واقعاً ارائه می‌دهند و حلقه‌هایی که کنترل می‌کنند، معمولاً بیش از نام «غیرمتمرکز» نشان‌دهنده موضوع است.

گام دوم: آدرس‌های بلاک‌چین را به تراکنش‌های مشخص مرتبط کنید

حریفان یاری می‌رسانند: Bybit منابع ردیابی را ارائه می‌دهد

پس از یافتن نهادهای احتمالی پذیرنده درخواست، گام بعدی مرتبط کردن مسیر وجوه بلاک‌چین با حساب‌ها، سفارش‌ها و سوابق کسب‌وکار آنها است. برچسب‌های آدرس فقط جهت ردیابی را نشان می‌دهند؛ تنها با ورود به تراکنش‌های مشخص، برای اپراتورهای مربوطه آسان‌تر است که قضاوت کنند آیا وجوه هنوز در محدوده کنترل آنها قرار دارند یا خیر، و در این مرحله چه فضایی برای اقدام وجود دارد.

هنگامی که پلتفرم آسیب‌دیده یا نمایندگان مجاز آن درخواست همکاری را مطرح می‌کنند، می‌توانند تا حد امکان جزئیات پرونده، بلاک‌چین‌های مربوطه، هش تراکنش، ارز، مبلغ، زمان، آدرس‌های مرتبط و ارتباط این سرنخ‌ها با کسب‌وکار گیرنده را توضیح دهند. ارائه‌دهندگان خدماتی که درخواست را دریافت می‌کنند، می‌توانند هویت درخواست‌کننده، منبع مواد و ارتباط تراکنش خود را بر اساس فرآیندهای خود تأیید کنند. اینکه تراکنش تا چه مرحله‌ای اجرا شده است، سرنخ مهمی برای قضاوت در مورد فضای اقدام است.

برای خدماتی که ابتدا پول را دریافت می‌کنند و سپس مبادله و پرداخت را انجام می‌دهند، مبادله نشده، مبادله تکمیل شده اما پرداخت نشده، و پرداخت تکمیل شده، هر کدام وضعیت کنترلی متفاوتی را نشان می‌دهند. برای خدمات متقابل زنجیره‌ای یا تجمیعی، اپراتورها می‌توانند با ترکیب داده‌های قانونی که در اختیار دارند، تراکنش‌های زنجیره مبدأ، درخواست‌های مبادله، آدرس‌های زنجیره مقصد و وضعیت اجرا را بررسی کنند. اینکه چه مواردی باید بررسی شوند، باید با توجه به معماری کسب‌وکار، داده‌های قانونی نگهداری شده و الزامات قابل اجرا تعیین شود.

هنگامی که سرنخ‌های خارجی با حساب‌های واقعی مرتبط می‌شوند، صرافی‌های امانی ممکن است بتوانند اقدامات لازم را با داشتن مجوز و مبنا انجام دهند. بر اساس گزارش Elliptic، در سال 2023، Binance و Huobi بر اساس اطلاعات ارائه شده توسط آنها، حساب‌هایی حاوی حدود 1.4 میلیون دلار دارایی رمزنگاری شده را مسدود کردند که این وجوه از حمله پل متقابل زنجیره‌ای Harmony Horizon ناشی شده بود. کلید موفقیت این مورد، ارتباط بین نتایج ردیابی خارجی و حساب‌های تحت کنترل صرافی بود. اینکه آیا پلتفرم‌ها یا پروتکل‌های دیگر می‌توانند اقدامات مشابهی را انجام دهند، به مجوزها، شواهد و رویه‌های قابل اجرا بستگی دارد.

گام سوم: اقدامات مناسب را بر اساس مراحل تراکنش انتخاب کنید

گام اول: شناسایی کسانی که مجوز تصرف را در اختیار دارند

هنگامی که سرنخ‌ها با تراکنش‌های مشخص مرتبط می‌شوند، سوال از «چه چیزی پیدا شده است» به «اکنون چه کاری می‌توان انجام داد» تبدیل می‌شود. محدود کردن ورودی، توقف مبادله، تعلیق پرداخت و محدود کردن برداشت از حساب‌های امانی، همگی دارای اشیاء هدف، منابع مجوز و دامنه‌های تأثیر متفاوتی هستند. اپراتورها باید بین فوریت ادامه جریان وجوه، اعتبار مواد موجود و حقوق معامله‌گران عادی قضاوت کنند.

هنگامی که دارایی‌های تسویه نشده هنوز تحت کنترل ارائه‌دهنده خدمات هستند، ارائه‌دهنده خدمات می‌تواند امکان‌سنجی توقف مبادله یا تعلیق پرداخت را با ترکیب قوانین قابل اجرا، ترتیبات قراردادی، قابلیت‌های فنی و تأثیر بر کاربران مربوطه ارزیابی کند. اینکه تراکنش هنوز به طور کامل اجرا نشده است، به طور خودکار تعهد انجماد یا بازگشت را ایجاد نمی‌کند، اما ممکن است زمانی را برای بررسی موقت فراهم کند. صرافی‌های امانی که با حساب‌های مرتبط روبرو می‌شوند نیز باید مبنای مشخص، دامنه و شرایط ادامه محدودیت برداشت را بررسی کنند.

اپراتورهای پروتکل‌های متقابل زنجیره‌ای و برنامه‌های تجمیعی باید ابتدا حلقه‌هایی را که کنترل می‌کنند، مرتب کنند. کسانی که فقط رابط جلویی را مدیریت می‌کنند، اقدامات آنها معمولاً فقط بر آن ورودی تأثیر می‌گذارد؛ کسانی که همزمان مجوز ارسال مجدد تراکنش یا اجرا را دارند، ممکن است فضای مداخله دیگری نیز داشته باشند. هنگام تعلیق یا ارتقاء قراردادها، امضاهای چندگانه، فرآیندهای حاکمیتی و تأثیر بر سایر کاربران نیز بر امکان‌سنجی اقدامات تأثیر می‌گذارند.

محدود کردن ورودی می‌تواند خطر سوءاستفاده مداوم از خدمات خاص را کاهش دهد، اما اثربخشی واقعی آن به معماری خدمات و سایر مسیرهای دسترسی بستگی دارد. اگر کاربران همچنان بتوانند از طریق ورودی‌های دیگر یا تماس مستقیم با قراردادها به خدمات دسترسی داشته باشند، تأثیر محدود کردن یک رابط جلویی واحد نسبتاً محدود خواهد بود.

اعلامیه OKX در 17 مارس 2025 مثالی را ارائه می‌دهد. OKX اعلام کرد که پس از کشف تلاش Lazarus برای سوءاستفاده از خدمات DeFi آن، با هماهنگی با نهادهای نظارتی، به طور فعال خدمات تجمیع DEX را متوقف کرده و اقدامات پیشگیرانه را ارتقا داده است؛ این اعلامیه همچنین توضیح می‌دهد که این تجمیع‌کننده به نقدینگی چندین پروتکل متصل است و خود دارایی‌های مشتری را امانت‌داری نمی‌کند. این مورد نشان می‌دهد که خدمات غیر امانی نیز می‌توانند محصولات و ورودی‌های تحت کنترل خود را تنظیم کنند. اینکه آیا وجوه در پروتکل‌های زیرین می‌توانند مسدود شوند، همچنان به معماری واقعی و مجوزهای کنترلی بستگی دارد.

اپراتورهای مربوطه هنگام انجام اقدامات موقت، می‌توانند دامنه کاربرد، گره‌های بازبینی، شرایط لغو و ثبت سوابق را نیز در نظر بگیرند. برای دستورات اجرایی یا قضایی که از نظر قانونی الزام‌آور و قابل اجرا برای طرف خود هستند، باید مطابق با قدرت و دامنه آنها عمل شود؛ در صورت وجود شک و تردید در مورد دامنه اجرا یا امکان‌سنجی فنی، می‌توان از طریق رویه‌های مربوطه توضیح و درخواست شفاف‌سازی کرد. حتی اگر وجوه منتقل شده باشند، حساب‌ها، سفارش‌ها، ورودها و سوابق ارتباطی که به طور قانونی نگهداری می‌شوند، می‌توانند به پیگیری‌های بعدی کمک کنند.

گام چهارم: محدودیت‌های موقت را به فرآیند بازگشت رسمی تبدیل کنید

گام دوم: آدرس‌های بلاک‌چین را به تراکنش‌های مشخص مرتبط کنید

توقف موقت وجوه فقط یک پنجره پردازش را به دست آورده است. اینکه آیا در نهایت بازگردانده می‌شوند یا خیر، نیاز به پاسخ به این سوالات دارد که دارایی متعلق به چه کسی است، چه چیزی قابل تحویل است، به چه کسی باید تحویل داده شود، و بر اساس چه رویه‌ای تحویل داده شود. پس از مبادله و چندین دست به دست شدن، طرف مقابل تراکنش ممکن است مبنای قانونی تراکنش خود و تحصیل دارایی را مطرح کند؛ پس از ورود وجوه به استخر وجوه صرافی، طرف پیگیری ممکن است نیاز به اثبات بیشتر ارتباط بین دارایی‌های کنترل شده و وجوه اصلی سرقت شده داشته باشد.

محدودیت موقت انتقال و بازگشت نهایی اغلب با شرایط و الزامات اثباتی متفاوتی مطابقت دارد. نهادهایی که فقط رابط جلویی را مدیریت می‌کنند و دارایی‌های مربوطه را کنترل نمی‌کنند، ممکن است بتوانند عمدتاً سوابق نگهداری شده قانونی را ارائه دهند؛ نهادهایی که داده‌های مشتری یا اطلاعات سفارش را در اختیار دارند، هنگام افشاگری به خارج، باید ملاحظات مربوط به گیرنده، دامنه افشاگری، تعهدات محرمانگی و الزامات حفاظت از اطلاعات شخصی را نیز در نظر بگیرند.

اقدامات قضایی نیز مستلزم آن است که طرف پیگیری شواهد و رویه‌ها را آماده کند. در حکم سال 2023 پرونده Piroozzadeh در انگلستان، قربانی بدون اطلاع Binance دستور موقت توقیف اموال را دریافت کرد، اما دادگاه بعداً به دلیل عدم ارائه کامل و منصفانه حقایق توسط درخواست‌کننده، دستور را لغو کرد. این حکم به دفاعیه تحصیل حسن نیت و با عوض توسط صرافی و همچنین نحوه شناسایی و اجرای حفظ وجوه پس از اختلاط با استخر وجوه پرداخت. این پرونده به درخواست دستور موقت رسیدگی کرد و مالکیت نهایی دارایی‌ها را تعیین نکرد، اما به طرف پیگیری یادآوری کرد: تبدیل نتایج ردیابی بلاک‌چین به اقدامات قضایی، نیاز به برآورده کردن الزامات شواهد و رویه‌های مربوطه دارد.

قوانین عمومی خدمات مبادله نیز می‌تواند این تفاوت را منعکس کند. توضیحات همکاری عمومی ChangeNOW از درخواست‌کننده می‌خواهد که جزئیات پرونده، تراکنش‌ها، لیست آدرس‌ها و اطلاعات رویه‌های اجرایی را ارائه دهد؛ ماده 6.11 شرایط خدمات آن همچنین بیان می‌کند که بسته به زمان دریافت گزارش، پلتفرم ممکن است تراکنش را پس از تکمیل مبادله مسدود کند، در این صورت دارایی قابل بازگشت ممکن است ارز مبادله شده باشد. طبق این بند، بازگشت نیاز به درخواست صریح از سوی مقامات اجرایی دارد. این مکانیسم پردازش عمومی ChangeNOW است، نحوه رسیدگی سایر ارائه‌دهندگان خدمات همچنان به قوانین قابل اجرا، ترتیبات قراردادی، وضعیت دارایی و رویه‌های مشخص بستگی دارد.

اقدامات اولیه هر یک از مشارکت‌کنندگان مختلف

بررسی‌های قبلی در عمل، ترسناک‌ترین چیز این است که «همه مایل به کمک هستند، اما نمی‌دانند ایمیل بعدی را چه کسی باید ارسال کند، چه چیزی باید پیوست شود، و پس از دریافت، چه کسی باید آن را برای قضاوت بدهد». جریان وجوه منتظر نمی‌ماند تا طرفین فرآیند را به آرامی یاد بگیرند. با توجه به مجوزهای نقش‌های مختلف، موارد زیر را می‌توان به عنوان مرجع برای شروع اقدامات در نظر گرفت.

برای پلتفرم‌ها یا پروژه‌های قربانی: می‌توان اولویت را به تثبیت جدول زمانی حادثه، سازماندهی هش تراکنش‌ها، آدرس‌های درگیر، ارزها، مبالغ و مسیرهای بلاک‌چین، و آماده‌سازی اسناد مالکیت، گزارش پلیس و مجوز داد. برای همکاری خارجی، بهتر است از طریق یک پنجره واحد اقدام شود و به وضوح توضیح داده شود که از طرف مقابل چه چیزی باید تأیید شود، سرنخ‌های موجود تا چه حد پشتیبانی می‌کنند، و رویه‌های رسمی بعدی چگونه پیش می‌روند.

گام سوم: اقدامات را بر اساس مراحل تراکنش انتخاب کنید

برای اپراتورهایی مانند صرافی‌ها و خدمات مبادله: پس از دریافت سرنخ‌ها، می‌توان ابتدا حساب‌های مرتبط، سفارش‌ها و مراحل تراکنش را بررسی کرد، سوابق KYC، ورود، دستگاه، ارتباطات و عملیات را ذخیره کرد، و سپس پرسنل کسب‌وکار، فنی، انطباق و حقوقی را برای ارزیابی اقدامات قابل انجام با توجه به مجوزهای خود ترکیب کرد. مواردی که هنوز تأیید نشده‌اند را می‌توان به عنوان در حال بررسی توضیح داد؛ اقدامات انجام شده و محدودیت‌های آنها را نیز می‌توان در محدوده مجاز ارتباط با درخواست‌کننده بازخورد داد.

برای پروتکل‌های متقابل زنجیره‌ای، تجمیع‌کننده‌ها و اپراتورهای مرتبط: می‌توان به سرعت قراردادهای هوشمند، رابط‌های جلویی، مسیریابی، APIها، مجوزهای ارتقاء و مکانیسم‌های حاکمیتی را متمایز کرد و تأیید کرد که کدام حلقه‌ها واقعاً تحت کنترل طرف هستند. هنگام تنظیم ورودی‌ها، تعلیق خدمات یا راه‌اندازی امضاهای چندگانه و فرآیندهای حاکمیتی، باید مسیرهای دسترسی دیگر، تأثیر بر کاربران عادی و شرایط بازیابی را نیز ارزیابی کرد، و حقایق و مجوزهایی را که مبنای تصمیم‌گیری بوده‌اند، ثبت کرد.

برای وکلا و تیم‌های تحقیقاتی بلاک‌چین: تمرکز کار بر سازماندهی مسیر بلاک‌چین به یک پیش‌نویس واقعیت است که هم پلتفرم‌های داخلی، هم نهادهای اجرایی و هم دادگاه‌ها بتوانند آن را درک کنند، و هر درخواست را به نهاد، مجوز و رویه مشخصی مرتبط کرد. در صورت دخالت چندین حوزه قضایی یا چندین ارائه‌دهنده خدمات، باید ترتیب انتقال مواد و اقدامات را طراحی کرد تا از توقف سرنخ‌ها در لیست آدرس‌ها و همچنین جدایی محدودیت‌های موقت از حفظ، افشا و بازگشت بعدی جلوگیری شود.

هرچه طرفین زودتر بر روی یک پیش‌نویس واقعیت مشترک همکاری کنند، پیوند بررسی، محدودیت، افشا و بازگشت آسان‌تر خواهد بود. اپراتورهای مربوطه همچنین می‌توانند ورودی‌های خطرات و فرآیندهای تصمیم‌گیری داخلی را در حالت عادی ایجاد کنند، مشخص کنند چه کسی درخواست را دریافت می‌کند، چه کسی ارتباط تراکنش را قضاوت می‌کند، چه کسی مبنای قانونی را ارزیابی می‌کند، و چه زمانی نیاز به ارتقاء به مدیریت یا تیم‌های حرفه‌ای خارجی است.

مسئولیت‌پذیری نهایی به شواهد مشخص بستگی دارد

پس از پیشرفت همکاری، مسئله مسئولیت‌پذیری راحت‌تر مورد بحث دقیق قرار می‌گیرد. یک پاسخ کند، یک قضاوت اشتباه در مورد ریسک، نقض مداوم الزامات قانونی ضد پولشویی، و کمک به انتقال وجوه جنایتکارانه در حالی که از آن آگاه بود، ارزیابی‌های واقعی و حقوقی متفاوتی را نشان می‌دهد. برای پروتکل‌ها یا برنامه‌ها، مسئولیت باید به اپراتورها یا کنترل‌کننده‌های مشخصی نسبت داده شود؛ هویت‌هایی مانند توسعه‌دهندگان و مشارکت‌کنندگان حاکمیتی به خودی خود برای تعیین مستقیم مسئولیت کافی نیستند.

در سطح نظارتی، ابتدا باید تأیید شود که آیا نهادهای مربوطه مشمول تعهدات تحت قوانین قابل اجرا هستند یا خیر، و سپس الزامات مشخص بررسی دقیق مشتری، ذخیره سوابق و گزارش‌دهی را تعیین کرد. استانداردهای گزارش تراکنش‌های مشکوک FATF از کشورها می‌خواهد که از طریق قوانین، مؤسسات مالی را ملزم کنند تا در صورت مشکوک بودن یا داشتن دلایل منطقی برای مشکوک بودن به اینکه وجوه حاصل از جرم هستند، فوراً به واحدهای اطلاعات مالی گزارش دهند. برای ارائه‌دهندگان خدمات دارایی مجازی که تابع قوانین محلی هستند، موضوع گزارش، شرایط محرک و نحوه اجرا همچنان به مقررات محلی بستگی دارد.

گام چهارم: تبدیل محدودیت‌های موقت به فرآیندهای رسمی

ارسال گزارش تراکنش مشکوک به نهادهای قانونی و افشای اطلاعات مشتری به طرف آسیب‌دیده، دو نوع رفتار متفاوت است که مبنا و مرزهای متفاوتی دارند. اطلاعات گزارش ممکن است مشمول محدودیت‌های محرمانگی نیز باشد. اینکه آیا اپراتورهای مربوطه می‌توانند علناً اعلام کنند که گزارش داده‌اند یا در حال تحقیق هستند، نیاز به قضاوت با توجه به مقررات قابل اجرا دارد؛ در مورد اتهامات جدی‌تر مانند کمک به پولشویی، باید رفتار مشخص، آگاهی ذهنی و سایر الزامات قانونی را با شواهد اثبات کرد.

تحقیقات نهادهای اجرایی آلمان در سال 2025 بر روی خدمات مبادله دارایی‌های رمزنگاری شده eXch، هم جریان وجوه و هم نحوه عملکرد پلتفرم را مورد توجه قرار داد. Elliptic ردیابی کرده بود که بخشی از ETH سرقت شده از Bybit از طریق خدماتی مانند eXch به BTC تبدیل شده بود. پس از آن، اداره پلیس فدرال آلمان اعلام کرد که نهادهای اجرایی در 30 آوریل 2025 سرورهای eXch در آلمان و دارایی‌های رمزنگاری شده به ارزش تقریبی 34 میلیون یورو را توقیف کردند و اپراتورها مظنون به پولشویی تجاری و بهره‌برداری از پلتفرم تراکنش‌های جنایتکارانه اینترنتی بودند. این اعلامیه همچنین اشاره کرد که این سرویس در شبکه زیرزمینی تبلیغ می‌کرد که اقدامات ضد پولشویی را اتخاذ نمی‌کند و از کاربران نمی‌خواست هویت خود را تأیید کنند. اتهامات کیفری همچنان باید بر اساس الزامات قانونی و شواهد اثبات شوند.

الهام گرفته از این مورد بسیار مستقیم است: نهادهای تحقیقاتی نه تنها به اینکه وجوه از کجا عبور کرده‌اند، بلکه به اینکه خدمات چگونه کسب‌وکار را جذب می‌کنند، چگونه مبادلات را سازماندهی می‌کنند، و در مواجهه با سرنخ‌های ریسک چه اقداماتی انجام می‌دهند، توجه می‌کنند. نگهداری سوابق تأیید و تصمیم‌گیری ضروری توسط اپراتورها به توضیح اینکه چه زمانی ریسک کشف شده است، چه مجوزهایی در آن زمان در اختیار بوده است، و چرا اقدامی انجام شده یا نشده است، کمک می‌کند. دامنه ثبت و دوره نگهداری باید با مقررات قابل اجرا مطابقت داشته باشد و اثر اثباتی آن نیز باید با سایر شواهد ارزیابی شود.

خلاصه وکیل منکیو

پس از مشاهده بسیاری از حوادث مشابه، من بیشتر و بیشتر احساس می‌کنم که نتایج ردیابی دارایی‌های سرقت شده اغلب به یک چیز بسیار ساده بستگی دارد: اینکه آیا طرفین می‌توانند مجوزها، شواهد و رویه‌ها را در کوتاه‌ترین زمان ممکن به هم متصل کنند. همبستگی عمومی می‌تواند دمای صنعت را نشان دهد؛ برای متوقف کردن واقعی دارایی‌ها، ورود داده‌ها به تحقیقات و ایجاد مبنای بازگشت، هنوز نیاز به کارهای مشخصی است.

دشوارترین بخش این نوع مسائل معمولاً ترکیب مسیر بلاک‌چین، اطلاعات حساب و سفارش، مجوزهای کنترل کسب‌وکار، مبنای قانونی و رویه‌های فرامرزی در یک زنجیره پیگیری قابل اجرا است. هرچه تحقیقات بلاک‌چین، انطباق پلتفرم، پرسنل فنی و وکلا زودتر بر روی یک پیش‌نویس واقعیت مشترک همکاری کنند، پیوند بررسی، محدودیت، افشا، حفظ و بازگشت در مراحل بعدی آسان‌تر خواهد بود. برای مؤسساتی که جریان غیرعادی دارایی‌ها را تجربه کرده‌اند یا ممکن است درخواست همکاری دریافت کنند، تکمیل زودهنگام تجزیه و تحلیل مجوز، تثبیت شواهد و طراحی مسیر پاسخ نیز می‌تواند خطر از دست دادن پنجره پردازش را کاهش دهد.

کاربران دارایی و اعتماد را به پلتفرم می‌سپارند. نشانه بلوغ واقعی صنعت این است که پس از هر حادثه، حسن نیت ابراز شده علناً به اقدامات مبتنی بر مبنا، قابل اجرا و قابل ردیابی تبدیل شود.

امیدوارم در آینده کمتر «دوباره» ببینیم و بیشتر «پس گرفته شد» را با پشتوانه شواهد بشنویم.
📍گزارش‌های مرتبط📍
بیت‌کوین در سطح 86 هزار دلاری باقی ماند، اتریوم به 2760 دلار بازگشت! XRP با 4% افزایش پیشتاز شد، 280 میلیون دلار لیکویید شد، ترس همچنان کاهش می‌یابد.
Strategy دوباره 950 بیت‌کوین خرید! کل دارایی‌ها به 846 هزار سکه رسید، 174 میلیون دلار برای بازخرید سهام ممتاز STRC هزینه شد.
Bitget مورد حمله 356 میلیون دلاری قرار گرفت «100 میلیون XRP سرقت شد»! مدیرعامل: به شدت به هکرهای کره شمالی مشکوک است، قطعاً FTX بعدی نیست.

بازگشت تدریجی خدمات برداشت در صرافی بیت‌گت پس از هک ۳۸۸ میلیون دلاری

صرافی ارز دیجیتال بیت‌گت (Bitget) اعلام کرده است که خدمات برداشت خود را پس از یک حادثه امنیتی که منجر به از دست رفتن حدود ۳۸۸ میلیون دلار دارایی شد، از سر می‌گیرد. این در حالی است که مهاجم همچنان به انتقال ارزهای دیجیتال سرقتی از طریق پروتکل THORChain ادامه می‌دهد.

از سرگیری برداشت بیت‌کوین و برنامه‌ریزی برای سایر دارایی‌ها

بیت‌گت روز دوشنبه اعلام کرد که برداشت بیت‌کوین (BTC) را پس از تعلیق آن به دلیل حادثه امنیتی هفته گذشته، از سر گرفته است. انتظار می‌رود سایر دارایی‌ها و شبکه‌ها نیز در روزهای آینده به تدریج فعال شوند.

جزئیات حادثه امنیتی

بر اساس گزارش این صرافی، حادثه امنیتی که در تاریخ ۲۴ سپتامبر رخ داد، بخشی از زیرساخت کیف پول‌های گرم و نیمه‌گرم بیت‌گت را تحت تأثیر قرار داد، در حالی که کیف پول‌های سرد آن امن باقی ماندند. بیت‌گت متعاقباً میزان دارایی‌های سرقت شده را پس از محاسبه انتقال‌های اضافی در شبکه‌های Zcash و Tron، از ۳۵۱.۶ میلیون دلار به ۳۸۷.۵ میلیون دلار افزایش داد.

جدول زمانی بازگشت خدمات برداشت

گری چن، مدیرعامل بیت‌گت، در جلسه پرسش و پاسخ روز دوشنبه خود اعلام کرد که برداشت بیت‌کوین در شبکه بیت‌کوین و BNB Smart Chain ابتدا از سر گرفته شد، زیرا “خط لوله برداشت اولین خطی بود که تکمیل شد.” وی افزود که برداشت اتر (ETH) و تتر (USDT) نیز با پیشرفت بررسی‌های امنیتی ادامه خواهد یافت.

طبق برنامه اعلام شده توسط بیت‌گت، برداشت اتر (ETH) روز سه‌شنبه در شبکه‌های اتریوم، BNB Smart Chain، آربیتروم (Arbitrum)، بیس (Base) و اپتیمیسم (Optimism) از سر گرفته خواهد شد. برداشت تتر (USDT) روز چهارشنبه در شبکه‌های اتریوم، BNB Smart Chain، سولانا (Solana) و ترون (Tron) فعال می‌شود. انتظار می‌رود خدمات برداشت سایر دارایی‌ها و خدمات همتا به همتا (P2P) روز جمعه بازگردند.

گری چن تأکید کرد که این برنامه برای تمامی کاربران اعمال می‌شود و هیچ اولویتی برای موسسات، مشتریان VIP یا کارکنان بیت‌گت وجود نخواهد داشت.

درخواست از THORChain برای مسدود کردن آدرس‌های مرتبط با حمله

مدیرعامل بیت‌گت از THORChain، پروتکل غیرمتمرکز مبادله دارایی بین بلاک‌چین‌ها، درخواست کرده است تا از ارائه خدمات به آدرس‌های مرتبط با این حمله خودداری کند. گزارش‌ها حاکی از آن است که مهاجم در حال مبادله اتر با بیت‌کوین از طریق THORChain بوده است.

THORChain روز دوشنبه اعلام کرد که توقف شبکه آن یک سازوکار امنیتی اضطراری است که به طور گسترده بر پروتکل تأثیر می‌گذارد و “یک انجماد انتخابی وجوه خاص یا یک مبادله فردی نیست.”

آندلی لیان، نویسنده حوزه ارزهای دیجیتال، توضیح داد که THORChain می‌تواند معاملات را متوقف کند، تراکنش‌های خروجی را متوقف کند یا یک زنجیره متصل را متوقف کند، اما این اقدامات به طور گسترده بر کاربران تأثیر می‌گذارد. وی افزود که این پروتکل فاقد لیست سیاه آدرس داخلی است که توانایی آن را برای مسدود کردن آدرس‌های خاص محدود می‌کند.

بیت‌گت (Bitget) روز دوشنبه اعلام کرد که فرآیند بازگرداندن برداشت وجوه کاربران را به صورت مرحله‌ای آغاز کرده است. برداشت بیت‌کوین (BTC) اولین موردی بود که در ساعت ۸ صبح UTC فعال شد. این اقدام چهار روز پس از حادثه امنیتی ۲۴ سپتامبر صورت می‌گیرد که طی آن ۳۸۸ میلیون دلار از دارایی‌های این صرافی به سرقت رفت.

بازگشت تدریجی برداشت وجوه

صرافی ارز دیجیتال بیت‌گت (Bitget) روز دوشنبه اعلام کرد که روند بازگرداندن قابلیت برداشت وجوه کاربران را به صورت مرحله‌ای آغاز کرده است. برداشت بیت‌کوین (BTC) به عنوان اولین شبکه، در ساعت ۸ صبح به وقت جهانی (UTC) روز جاری فعال شد.

این تصمیم چهار روز پس از حادثه امنیتی ۲۴ سپتامبر اتخاذ شده است که طی آن ۳۸۸ میلیون دلار از دارایی‌های این صرافی به سرقت رفت. در بیانیه صرافی آمده است که حفره امنیتی شناسایی و رفع شده و حمله تحت کنترل درآمده است؛ هیچ تراکنش غیرمجاز دیگری رخ نداده است.

دلیل بازگرداندن تدریجی قابلیت برداشت برای هر شبکه، عبور از مجموعه‌ای از بررسی‌های امنیتی است.

بر اساس جدول زمانی اعلام شده توسط بیت‌گت، برداشت اتریوم (ETH) در ساعت ۸ صبح UTC روز ۲۹ سپتامبر برای پنج شبکه شامل اتریوم، بایننس اسمارت چین (BSC)، آربیتروم (Arbitrum)، بیس (Base) و آپتیمیسم (Optimism) فعال خواهد شد. برداشت تتر (USDT) نیز در همان زمان در روز بعد برای شبکه‌های اتریوم، بایننس اسمارت چین (BSC)، سولانا (Solana) و ترون (Tron) از سر گرفته می‌شود.

پیش‌بینی می‌شود که تمامی دارایی‌های باقی‌مانده، برداشت‌های فیات و قابلیت‌های معاملات همتا به همتا (P2P) تا تاریخ ۲ اکتبر به طور کامل بازیابی شوند. این بدان معناست که اکثر کاربران در عرض دو روز کاری به جریان عادی وجوه خود دسترسی خواهند داشت.

جزئیات حادثه امنیتی

در ساعت ۶:۳۱ بعد از ظهر UTC روز ۲۴ سپتامبر، زیرساخت کیف پول گرم و سرد بیت‌گت مورد انتقال‌های غیرمجاز قرار گرفت. مهاجمان با سوءاستفاده از حفره‌ای در یکی از محصولات امنیتی شخص ثالث که بیت‌گت از آن استفاده می‌کرد، به اعتبارنامه‌های سطح بالا دست یافتند و سپس با ارسال دستورات برداشت جعلی به سیستم کیف پول، کنترل ریسک را دور زدند.

بیت‌گت تاکید کرده است که کلیدهای خصوصی این صرافی مورد نفوذ قرار نگرفته‌اند و موجودی کاربران و کیف پول‌های سرد تحت تاثیر قرار نگرفته‌اند. شرکت‌های Mandiant و SlowMist در حال حاضر در تحقیقات این حادثه همکاری می‌کنند و این صرافی فرآیندهای ارزیابی و استقرار محصولات امنیتی شخص ثالث را مجدداً مورد بازبینی قرار خواهد داد.

گزارش‌های پیشین The Block حاکی از آن بود که دارایی‌های به سرقت رفته شامل اتریوم (ETH)، تتر (USDT)، یو‌اس‌دی‌کوین (USDC)، آوالانچ (AVAX) و بایننس کوین (BNB) بوده است. زیان ۳۸۸ میلیون دلاری، این حادثه را به بزرگترین سرقت ارز دیجیتال از ابتدای سال ۲۰۲۶ تاکنون تبدیل کرده و از حوادث هک KelpDAO و Drift Protocol پیشی گرفته است.

جبران خسارات و برنامه پاداش

بیت‌گت به صراحت اعلام کرده است که خسارات وارده به طور کامل توسط “صندوق حفاظت از کاربران بیت‌گت” (Bitget User Protection Fund) جبران خواهد شد. این صندوق در حال حاضر ۵۵۰۰ بیت‌کوین را در اختیار دارد که برای پوشش این خسارت کافی است.

برای پیگیری وجوه سرقت شده، بیت‌گت یک برنامه پاداش راه‌اندازی کرده است: هر فردی که اقداماتش مستقیماً منجر به مسدود شدن یا بازپس‌گیری وجوه مهاجمان شود، ۵ درصد از مبلغ مسدود شده را به عنوان پاداش دریافت خواهد کرد. با توجه به حجم ۳۸۸ میلیون دلاری، ۵ درصد معادل حدود ۱۹.۴ میلیون دلار است که یکی از بالاترین پاداش‌های تاریخ صنعت ارز دیجیتال محسوب می‌شود.

بیت‌گت در آخرین بیانیه خود هویت مهاجمان را مشخص نکرده است، اما آنها را “با روش‌های پیچیده، مظنون به حمایت دولتی و ماهر در پنهان کردن وجوه مسروقه” توصیف کرده است. پیشتر بیت‌گت به رسانه‌ها اعلام کرده بود که مظنون به دخالت هکرهای کره شمالی است.

این حادثه خطرات ناشی از تامین‌کنندگان امنیتی شخص ثالث را برجسته می‌کند. در حالی که کلیدهای خصوصی بیت‌گت مورد نفوذ قرار نگرفتند، مهاجمان با بهره‌برداری از حفره‌ای در محصولات شخص ثالث، به اعتبارنامه‌های داخلی دست یافتند و توانستند کنترل ریسک را دور بزنند. این امر صرافی‌های بیشتری را مجبور خواهد کرد تا امنیت زنجیره تامین خود را مجدداً ارزیابی کنند.

نکته قابل توجه دیگر، اثربخشی برنامه پاداش است. پاداش ۱۹.۴ میلیون دلاری ممکن است تحلیلگران زنجیره‌ای و محققان کلاه سفید را به ردیابی جریان وجوه ترغیب کند. در صورت بازپس‌گیری موفقیت‌آمیز وجوه مسروقه، این امر می‌تواند معیار جدیدی برای پیگیری وجوه در حوادث امنیتی صرافی‌ها در سال ۲۰۲۶ تعیین کند.

مهاجم پشت خبر ۳۸۸ میلیون دلاری صرافی Bitget، حدود ۵۴ میلیون XRP سرقت شده را از سه کیف پول از پنج کیف پول اصلی که این وجوه را در خود جای داده بودند، جابجا کرده است. این توزیع مجدد، احتمال فشار فروش آتی بر XRP را افزایش می‌دهد.

نزدیک به ۱۰۳ میلیون XRP در جریان حمله به زیرساخت کیف پول صرافی Bitget سرقت و به پنج حساب تقسیم شد. آنچه از آن زمان تغییر کرده، نه حجم سرقت، بلکه نحوه توزیع آن است؛ سکه‌هایی که حدود یک روز ثابت مانده بودند، اکنون در حال پراکنده شدن به آدرس‌های جدید هستند.

حال سوال این است که چه اتفاقی خواهد افتاد؟ این امضای آن‌چین معمولاً پیش‌درآمد تلاش برای نقدینگی است، هرچند وقوع آن را تأیید نمی‌کند.

تا ساعت ۱۲:۴۱ شنبه به وقت جهانی، دو کیف پول که هر کدام در ابتدا ۲۰ میلیون XRP داشتند، به ترتیب به حدود ۲۳ XRP و ۵۵ XRP کاهش یافتند. کیف پول سوم که سهم بیشتری از این غنایم را در اختیار داشت، پس از همان بازه زمانی، به حدود ۵.۸ میلیون XRP رسید. در این مرحله، حدود ۴۹ میلیون XRP به ارزش تقریبی ۷۵ میلیون دلار در پنج حساب اصلی باقی مانده بود.

امروز XRP در حدود ۱.۴۷ دلار در نوسان است که طی ۲۴ ساعت گذشته حدود ۳ درصد کاهش یافته، اما همچنان سود هفتگی ۳ درصدی خود را حفظ کرده است. این توکن در واکنش به این خبر سقوط نکرده است، که خود نکته‌ای قابل توجه است: بازارها این انتقال را به عنوان یک عامل ریسک قیمت‌گذاری می‌کنند، نه تأییدی بر فروش گسترده.

مبلغ اولیه XRP سرقت شده حدود ۱۶۰ میلیون دلار ارزش داشت که معادل حدود ۴ درصد از حجم معاملات روزانه گزارش شده XRP به ارزش ۴.۴ میلیارد دلار بود. این مقایسه در ظاهر اطمینان‌بخش به نظر می‌رسد، اما حجم گزارش شده با عمق دفتر سفارشات قابل اجرا متفاوت است.

صرافی‌ای که XRP مشکوک را دریافت کند، می‌تواند حساب گیرنده را محدود کرده و برداشت‌ها را مسدود کند، به محض شناسایی واریز. اما نمی‌تواند سکه‌ها را تا زمانی که در کیف پولی که مهاجم هنوز کنترل آن را در اختیار دارد، منجمد کند. این محدودیت تنها پس از انتقال وجوه به سیستم‌های یک پلتفرم اعمال می‌شود.

XRP ارز بومی XRP Ledger است و این وضعیت، هسته اصلی مشکل اخبار بازیابی است. تابع انجماد (freeze function) لجر بر توکن‌های صادر شده بر روی آن اعمال می‌شود، نه بر خود XRP. این بدان معناست که ریپل هیچ مکانیزم داخلی برای جلوگیری از خرج کردن XRP بومی توسط مهاجم ندارد، تا زمانی که این سکه‌ها در کیف پولی تحت کنترل او باقی بمانند.

اگر XRP باقی‌مانده در کیف پول‌های خصوصی پارک شود، سوابق تا کنون حرکت را تأیید می‌کنند اما فروش را نه، و سناریوی تأثیر بر قیمت همچنان نظری باقی می‌ماند. اگر در عوض این توکن‌ها در یک آدرس صرافی مشخص ظاهر شوند یا در زنجیره به دارایی دیگری تبدیل شوند، احتمال فشار فروش قریب‌الوقوع به طور قابل توجهی افزایش می‌یابد و میزان واقعی حرکت قیمت به نقدینگی سمت خرید موجود در آن لحظه بستگی خواهد داشت.

فوری: ۱۰۲,۹۷۶,۶۸۰ XRP در حمله از کیف پول‌های مرتبط با Bitget خارج شد.

جدول زمانی بازیابی خود Bitget نیز به موازات آن پیش می‌رود: برداشت بیت‌کوین قرار است در ۲۸ سپتامبر، اتریوم در ۲۹ سپتامبر، USDT در ۳۰ سپتامبر و سایر توکن‌ها در ۲ اکتبر از سر گرفته شود. Bitget اعلام کرده است که صندوق حفاظت آن خسارت را پوشش می‌دهد و موجودی مشتریان تحت تأثیر قرار نگرفته است. بنابراین، سوال اصلی نه در مورد توانایی پرداخت صرافی، بلکه در مورد مقصد نهایی ۷۵ میلیون دلار XRP که هنوز پارک شده است، باقی می‌ماند.

طرح فریبکارانه زنجیره L2 جعلی با نام Giwa، بیش از ۷۶۰ اتر زیان به بار آورد

گروهی ناشناس از عاملان تهدید، یک زنجیره لایه دوم (L2) جعلی راه‌اندازی کرده‌اند که خود را به جای Giwa، پروژه‌ای مورد حمایت Upbit، جا زده است. این اقدام توسط DYORSWAP، یک صرافی غیرمتمرکز چندزنجیره‌ای، شناسایی شده است. بیش از ۷۶۰ اتر که به این زنجیره منتقل شده بود، از دست رفت و DYORSWAP فرآیند جبران خسارت برای کاربران متأثر را اعلام کرد.

مگ ادن (Magic Eden) از آسیب‌پذیری در قراردادهای هوشمند قدیمی خود خبر داد که منجر به در معرض خطر قرار گرفتن NFTهایی به ارزش بیش از ۵.۷ میلیون دلار شده است.

هکرها موفق به سرقت NFTهای کمیاب از جمله ۱۰ Meebits و ۵۰ Otherdeeds شده‌اند، اما تلاش‌های یک هکر کلاه سفید (white hat) مانع از دست رفتن ۲۳,۱۵۵ NFT دیگر شد.

پلتفرم معاملاتی NFT مگ ادن (Magic Eden) روز جمعه از کشف یک حفره امنیتی خبر داد. این حفره که در قراردادهای هوشمند باقی‌مانده در زنجیره EVM این پلتفرم وجود داشت، باعث شد تا NFTهایی به ارزش بیش از ۵.۷ میلیون دلار در معرض حمله پردازشگر پرداخت Limit Break Payment Processor V2 قرار گیرند. بخشی از این دارایی‌ها توسط هکرها به سرقت رفت، اما خوشبختانه مداخله به موقع هکرهای کلاه سفید مانع از دست رفتن بیش از ۲۰ هزار NFT دیگر شد.

مگ ادن در پلتفرم X توضیح داد که NFTهای لیست شده در بازار EVM این پلتفرم بین فوریه تا اکتبر ۲۰۲۴، از پردازشگر پرداخت Limit Break Payment Processor V2 استفاده می‌کردند. اگرچه مگ ادن در اکتبر ۲۰۲۴ استفاده از این پردازشگر را متوقف و اعلام کرده بود که بازار EVM خود را در فصل اول ۲۰۲۶ تعطیل خواهد کرد، اما مجوزهای قراردادهای کاربران قبلی به طور خودکار لغو نشده بود و این موضوع منجر به ایجاد حفره “مجوزهای باقی‌مانده” شد.

مگ ادن تاکید کرد که “هیچ سفارش فعال در معرض خطر قرار نگرفته است”، به این معنی که تراکنش‌های فعلی پلتفرم امن هستند و مشکل مربوط به کاربران قدیمی این بازار است که قبلاً از آن استفاده کرده‌اند.

بر اساس گفته‌های ۰xQuit، معاون بلاکچین در Yuga Labs، هکرها از این آسیب‌پذیری برای سرقت ۱۰ Meebits، ۵۰ Otherdeeds، ۱۰ World of Women و ۲۳۵ Desperate ApeWives استفاده کرده‌اند که همگی از پروژه‌های شناخته شده NFT در اکوسیستم Yuga Labs هستند.

۰xQuit در پلتفرم X افزود که Limit Break به سرعت پردازشگر V3 خود را که تحت تاثیر همین باگ قرار داشت، متوقف کرد. اما به دلیل محدودیت‌های طراحی، قرارداد V2 قابل توقف نبود و حفره امنیتی همچنان باقی ماند.

در مواجهه با مشکل عدم امکان توقف V2، هکرهای کلاه سفید عملیات نجات را آغاز کردند و در مجموع ۲۳,۱۵۵ NFT به ارزش بیش از ۵.۷ میلیون دلار را بازیابی کردند. اگر هکرهای کلاه سفید به موقع مداخله نمی‌کردند، این NFTها ممکن بود به بازار سیاه راه یافته یا فروخته شوند.

اما این نجات کامل نبود. ۰xQuit اشاره کرد که روش دیگری برای سوءاستفاده از همین آسیب‌پذیری وجود داشت که می‌توانست WETH را سرقت کند و منجر به در معرض خطر قرار گرفتن ۶۶۰ WETH (ارزش تقریبی ۱.۵ تا ۲ میلیون دلار با قیمت فعلی) شد. تیم کلاه سفید “به اندازه کافی سریع نبودند تا آن را بازیابی کنند.”

مگ ادن از تمام کاربرانی که بین فوریه تا اکتبر ۲۰۲۴ NFT در بازار EVM این پلتفرم لیست کرده بودند، درخواست کرد تا فوراً مجوز قرارداد Limit Break Payment Processor V2 را در سه زنجیره Ethereum، Polygon و Base لغو کنند. پس از لغو مجوز، NFTهای نجات یافته توسط کلاه سفیدها قابل بازیابی خواهند بود.

برای مراحل دقیق لغو مجوز، مگ ادن استفاده از ابزارهای مدیریت مجوز مانند Revoke.cash یا DeBank را برای بررسی وجود سوابق تایید (approve) برای این قرارداد در کیف پول توصیه کرد.

این حادثه مجدداً ریسک ساختاری بلندمدت امنیت سایبری در Web3 را برجسته می‌کند: مجوزهای قرارداد، پس از اعطا، تا زمانی که کاربر به صورت دستی آن‌ها را لغو نکند، برای همیشه معتبر باقی می‌مانند. مگ ادن استفاده از این پردازشگر را متوقف کرده و حتی بازار EVM خود را تعطیل کرده است، اما سوابق مجوزهای باقی‌مانده به ورودی برای حملات تبدیل شده‌اند.

موارد مشابه در گذشته (حمله جلوی کاربر CoW Swap در سال ۲۰۲۴، حفره امنیتی مجوز OpenSea) همگی به یک نقطه درد مشترک اشاره دارند: توقف یا ارتقاء بازارها یا پروتکل‌ها، وضعیت مجوز کاربران را به طور خودکار پاک نمی‌کند. با انتقال تدریجی بازار NFT از EVM به Solana یا سایر زنجیره‌ها، “مجوزهای تاریخی باقی‌مانده” ممکن است به یک سطح حمله پرتکرارتر تبدیل شوند.

هک Bitget: بیش از نیمی از XRP مسروقه منتقل شد، XRP Ledger قادر به مسدود کردن نیست

هکرها بخش قابل توجهی از ۱۰۰.۳ میلیون XRP مسروقه از صرافی Bitget را منتقل کرده‌اند و اکنون کمتر از نیمی از دارایی‌های به سرقت رفته در دسترس آنها باقی مانده است. طبق سوابق بلاک‌چین XRP Ledger (XRPL)، هکرها حدود ۵۴ میلیون XRP به ارزش تقریبی ۸۳ میلیون دلار را از پنج کیف پول اولیه خارج کرده‌اند.

برخلاف Circle و Tether که می‌توانند با استفاده از لیست سیاه، توکن‌های USDC و USDT را مسدود کنند، ارز دیجیتال بومی XRP Ledger، یعنی XRP، قابلیت مسدودسازی ندارد. شرکت پرداخت Ripple، اگرچه توکن خود را در این بلاک‌چین منتشر می‌کند، اما کنترلی بر تراکنش‌های XRP بومی ندارد.

این بدان معناست که تا زمانی که XRP در کیف پول‌های تحت کنترل هکرها باقی بماند، هیچ‌کس نمی‌تواند مانع از انتقال یا فروش آنها شود. تلاش برای بازپس‌گیری دارایی‌ها تنها زمانی امکان‌پذیر است که هکرها XRP را به صرافی‌هایی منتقل کنند که از قابلیت مسدودسازی پشتیبانی می‌کنند؛ در این صورت، صرافی می‌تواند حساب مورد نظر را محدود کرده و برداشت‌ها را متوقف کند.

سرعت انتقال وجوه توسط هکرها در روز شنبه به طور قابل توجهی افزایش یافت. در ساعت ۰۴:۳۲ UTC، حدود ۷۰ میلیون XRP در پنج کیف پول باقی مانده بود، اما هشت ساعت بعد، این رقم به ۴۹ میلیون XRP کاهش یافت. هکرها وجوه را به کیف پول‌های بیشتری پراکنده کرده‌اند و برخی از تراکنش‌ها از مسیری مشابه اولین کیف پول استفاده کرده‌اند.

یکی از تلاش‌های انتقال حدود ۵۲۱ هزار XRP به دلیل موجودی ناکافی در حساب مقصد با شکست مواجه شد. حدود یک ساعت بعد، کیف پول دوم همان مبلغ را به همان گیرنده ارسال کرد. این نشان می‌دهد که هکرها دارای یک برنامه مشخص برای تخصیص وجوه هستند و عملیات آنها تصادفی نیست.

XRP در روز شنبه در حدود ۱.۵۴ دلار معامله شد و در ۲۴ ساعت حدود ۴ درصد کاهش یافت، اما همچنان در طول هفته با افزایش ۹ درصدی همراه بود. با احتساب قیمت آن زمان، ۱۰۰.۳ میلیون XRP مسروقه در ابتدا حدود ۱۶۰ میلیون دلار ارزش داشت که معادل ۴ درصد از حجم معاملات روزانه XRP (حدود ۴.۴ میلیارد دلار) بود.

اگر هکرها حجم زیادی از XRP را بفروشند، تأثیر واقعی بر قیمت به عمق بازار خریداران بستگی دارد. اما با توجه به الگوی فعلی تراکنش‌ها، به نظر می‌رسد هکرها بیشتر تمایل به نگهداری پراکنده وجوه به جای نقد کردن یکباره دارند، که ممکن است تلاشی برای اجتناب از نوسانات بازار ناشی از فروش‌های بزرگ باشد.

روز جمعه، Bitget میزان کل خسارات وارده را از ۳۵۰ میلیون دلار اولیه به ۳۸۷.۵ میلیون دلار افزایش داد و دارایی‌های Zcash و TRON را نیز به آن اضافه کرد. این صرافی تأیید کرد که این دارایی‌ها در همان حمله به سرقت رفته‌اند و پرونده جدیدی نیست.

Bitget مجدداً تأکید کرد که صندوق حفاظت از دارایی‌های آن، کل خسارات را پوشش خواهد داد و وجوه کاربران تحت تأثیر قرار نخواهد گرفت. جدول زمانی از سرگیری برداشت‌ها به شرح زیر است: بیت‌کوین در ۲۸ سپتامبر، اتریوم در ۲۹ سپتامبر، USDT در ۳۰ سپتامبر و سایر ارزهای دیجیتال در ۲ اکتبر.

صرافی ارز دیجیتال Bitget روند بازگرداندن برداشت‌ها را پس از هک اعلام کرد

صرافی ارز دیجیتال Bitget اعلام کرده است که حفره امنیتی مورد استفاده در حمله هکری اخیر شناسایی و برطرف شده است. برداشت‌ها که به حالت تعلیق درآمده بودند، در چهار مرحله از سر گرفته خواهند شد. بیت‌کوین در ساعت ۱۶:۰۰ به وقت تایوان در تاریخ ۲۸ سپتامبر (۷ مهر) اولین ارزی خواهد بود که امکان برداشت آن فراهم می‌شود. پس از آن، اتریوم و USDT در روزهای ۲۹ و ۳۰ سپتامبر (۸ و ۹ مهر) و سایر توکن‌ها، ارزهای فیات و خدمات P2P در تاریخ ۲ اکتبر (۱۱ مهر) فعال خواهند شد.

Bitget تاکید کرده است که موجودی حساب کاربران تحت تاثیر قرار نگرفته و خسارت ناشی از این حادثه که حدود ۳۸۷.۵ میلیون دلار برآورد شده است، توسط صندوق حفاظت این صرافی پوشش داده خواهد شد.

جزئیات بازگشت برداشت‌ها

صرافی Bitget در اطلاعیه‌ای اعلام کرد که حفره امنیتی مورد استفاده در حمله هکری اخیر شناسایی و برطرف شده است. برداشت‌های معلق در چهار مرحله از سر گرفته خواهند شد. بیت‌کوین اولین ارزی است که امکان برداشت آن در ساعت ۱۶:۰۰ به وقت تایوان در تاریخ ۲۸ سپتامبر (۷ مهر) فراهم می‌شود. سایر توکن‌ها، ارزهای فیات و خدمات P2P در آخرین مرحله در ساعت ۱۶:۰۰ روز جمعه ۲ اکتبر (۱۱ مهر) فعال خواهند شد.

Bitget در این اطلاعیه توضیح داد که تعلیق برداشت‌ها برای انجام آخرین دور تأیید امنیتی بوده و ارتباطی با کافی بودن دارایی‌های کاربران ندارد. موجودی حساب کاربران تحت تاثیر قرار نگرفته و خسارات ناشی از این حادثه توسط صندوق حفاظت Bitget جبران خواهد شد. معاملات و واریزها در حال حاضر طبق روال عادی ادامه دارند. این صرافی همچنین اعلام کرد که وضعیت تحت کنترل است و هیچ انتقال غیرمجاز دیگری رخ نخواهد داد. شرکت امنیتی Mandiant زیرمجموعه گوگل و همچنین SlowMist همچنان به تحقیقات خود ادامه می‌دهند.

زمان‌بندی اعلام شده در اطلاعیه رسمی بر اساس UTC است که پس از تبدیل به وقت تایوان، برنامه چهار مرحله‌ای به شرح زیر خواهد بود:

زمان‌بندی دقیق بازگشت برداشت‌ها

• مرحله اول (۲۸ سپتامبر، ۱۶:۰۰ به وقت تایوان): بیت‌کوین (BTC)
• مرحله دوم (۲۹ سپتامبر، ۱۶:۰۰ به وقت تایوان): اتریوم (ETH)
• مرحله سوم (۳۰ سپتامبر، ۱۶:۰۰ به وقت تایوان): USDT
• مرحله چهارم (۲ اکتبر، ۱۶:۰۰ به وقت تایوان): سایر توکن‌ها، ارزهای فیات و خدمات P2P

جزئیات حادثه و خسارات

زمان وقوع حادثه طبق اعلام Bitget، ساعت ۲:۳۱ بامداد ۲۵ سپتامبر به وقت تایوان بوده است. با این محاسبه، دوره تعلیق برداشت بیت‌کوین تا زمان بازگشت آن حدود سه روز و نیم و بازگشت کامل خدمات حدود هفت روز و نیم طول خواهد کشید. XRP در سه مرحله اول قرار ندارد و همراه با سایر توکن‌ها در تاریخ ۲ اکتبر بازگردانده خواهد شد. Gracy Chen، مدیرعامل Bitget، در پستی پس از یک پخش زنده در ۲۵ سپتامبر، به این نکته اشاره کرده بود که XRP بیشترین میزان دارایی از دست رفته در یک بلاک‌چین واحد در این حادثه بوده است.

شفافیت و عدم اولویت‌بندی

Bitget اعلام کرده است که ترتیب مراحل بازگشت برداشت‌ها برای همه کاربران یکسان است و هیچ لیست اولویتی وجود ندارد. کاربران نیازی به انجام هیچ عملیات خاصی ندارند و وضعیت برداشت هر ارز به طور مستقیم در پلتفرم نمایش داده خواهد شد. Gracy Chen در ساعت ۱۵:۳۰ به وقت تایوان در تاریخ ۲۸ سپتامبر (۷ مهر)، یک جلسه پرسش و پاسخ زنده (AMA) برگزار خواهد کرد تا جزئیات حادثه و روند بازگشت خدمات را توضیح دهد؛ این جلسه نیم ساعت قبل از بازگشایی برداشت بیت‌کوین خواهد بود.

روند اعلام زمان‌بندی

پیش از انتشار این برنامه زمان‌بندی، Gracy Chen در تاریخ ۲۵ سپتامبر اعلام کرده بود که زمان‌بندی دقیق پس از تأیید نهایی منتشر خواهد شد و از تعهد به زمان‌هایی که قابل اجرا نباشند، خودداری خواهد کرد. Bitget در اطلاعیه دیگری در همان روز اعلام کرده بود که برنامه زمان‌بندی برداشت‌ها را تا ظهر ۲۶ سپتامبر به وقت تایوان منتشر خواهد کرد. برنامه زمان‌بندی واقعی در ساعت ۳:۵۵ بامداد ۲۶ سپتامبر منتشر شد که حدود ۸ ساعت زودتر از موعد مقرر بود.

افزایش برآورد خسارات و پوشش صندوق حفاظت

Bitget در تاریخ ۲۵ سپتامبر، بر اساس ردیابی‌های زنجیره‌ای، میزان دارایی‌های منتقل شده به آدرس مهاجم را حدود ۳۸۷.۵ میلیون دلار اعلام کرد که نسبت به برآورد اولیه ۳۵۱.۶ میلیون دلاری، حدود ۳۵.۹ میلیون دلار افزایش یافته است. این اختلاف ناشی از دارایی‌های بلاک‌چین‌های Zcash و TRON است که قبلاً محاسبه نشده بودند. ارزهای تحت تاثیر شامل XRP، ETH، USDT، ZEC، USDC، BNB، AVAX و TRX بودند.

طبق گفته Gracy Chen در ۲۵ سپتامبر، صندوق حفاظت Bitget بیش از ۴۶۴ میلیون دلار دارایی دارد که تماماً در کیف پول‌های قابل ردیابی عمومی نگهداری می‌شود. علاوه بر این، Bitget بیش از ۱ میلیارد دلار دارایی اختصاصی دارد. با محاسبه مبلغ افزایش یافته خسارات، صندوق حفاظت حدود ۷۶.۵ میلیون دلار بیشتر از میزان خسارت دارد. در برآورد اولیه، این اختلاف حدود ۱۱۲ میلیون دلار بود که نشان‌دهنده کاهش حدود ۳۰ درصدی حاشیه امن است.

برنامه پاداش برای بازگرداندن دارایی‌ها

Bitget همچنین برنامه پاداش برای ردیابی و بازگرداندن دارایی‌های سرقت شده را راه‌اندازی کرده است. افراد یا سازمان‌هایی که در مسدود کردن یا بازگرداندن دارایی‌های سرقت شده کمک کنند، می‌توانند ۵ درصد از مبلغ بازگردانده شده را دریافت کنند. کانال اصلی همکاری در این زمینه LazarusBounty در پلتفرم Bybit است. در این اطلاعیه ذکر شده است که با کمک جامعه ارزهای دیجیتال، بخشی از دارایی‌های سرقت شده مسدود شده است.

سوالات متداول

چه زمانی Bitget برداشت‌ها را از سر می‌گیرد؟
Bitget برداشت‌ها را در چهار مرحله از سر می‌گیرد: بیت‌کوین در ۲۸ سپتامبر ساعت ۱۶:۰۰ به وقت تایوان، اتریوم در ۲۹ سپتامبر، USDT در ۳۰ سپتامبر، و سایر توکن‌ها، ارزهای فیات و P2P در ۲ اکتبر ساعت ۱۶:۰۰ به وقت تایوان.

آیا دارایی‌های کاربران پس از هک Bitget تحت تاثیر قرار گرفته‌اند؟
Bitget اعلام کرده است که موجودی حساب کاربران تحت تاثیر قرار نگرفته و خسارت حدود ۳۸۷.۵ میلیون دلاری توسط صندوق حفاظت این صرافی جبران خواهد شد. مدیرعامل Gracy Chen اعلام کرده است که صندوق حفاظت بیش از ۴۶۴ میلیون دلار و دارایی‌های اختصاصی بیش از ۱ میلیارد دلار است.

بیت‌گت یکی از بزرگترین هک‌های صرافی در سال ۲۰۲۶ را تجربه کرد و ۳۸۷.۵ میلیون دلار در برداشت‌های غیرمجاز از دست داد. واکنش مدیرعامل، گریسی چن: این شرکت همچنان قصد دارد ظرف سه سال آینده عمومی شود.

جزئیات هک

این نفوذ که در تاریخ ۲۴ سپتامبر ساعت ۱۸:۳۱ UTC شناسایی شد، با استفاده از داده‌های تراکنش جعلی، وجوهی را از کیف پول‌های گرم و داغ برداشت کرد. در میان دارایی‌های به سرقت رفته، حدود ۱۰۳ میلیون XRP به ارزش تقریبی ۱۵۷ میلیون دلار، به همراه ETH و USDT وجود داشت. کیف پول‌های سرد آسیب ندیده‌اند و هیچ کلید خصوصی فاش نشده است.

برآورد اولیه خسارت ۳۵۱.۶ میلیون دلار بود، اما پس از آنکه بیت‌گت دارایی‌های بیشتری را در شبکه‌های Zcash و TRON بازیابی کرد، این رقم به ۳۸۷.۵ میلیون دلار افزایش یافت.

مظنونان و اقدامات امنیتی

چن فاش کرد که ردپای این حمله شبیه عملیات قبلی منتسب به گروه‌های هکری کره شمالی است. این ارزیابی بر اساس تجزیه و تحلیل آدرس IP و ردیابی الگوهای تراکنش صورت گرفته است و بیت‌گت را بر آن داشت تا به مجریان قانون اطلاع دهد و ابتکار ردیابی درون‌زنجیره‌ای را آغاز کند.

بیت‌گت شرکت‌های Mandiant و SlowMist را برای تحقیق در مورد این نفوذ و رفع حفره‌های امنیتی که مهاجمان از آن سوءاستفاده کرده‌اند، به کار گرفته است. برداشت‌ها همچنان معلق هستند تا زمانی که پلتفرم دفاعیات خود را تقویت کند.

پوشش خسارات و برنامه‌های آینده

این صرافی دارای یک صندوق حفاظت از کاربر با بیش از ۴۶۴ میلیون دلار است که به طور خاص برای سناریوهایی مانند این طراحی شده است. این صندوق به طور کامل زیان ۳۸۷.۵ میلیون دلاری را پوشش خواهد داد، به این معنی که کاربران متضرر در نهایت جبران خواهند شد و حدود ۷۶ میلیون دلار نیز اضافه خواهد آمد.

چن خود سال ۲۰۲۶ را برای شرکت‌های ارز دیجیتال که به دنبال عرضه اولیه سهام هستند، چالش‌برانگیز توصیف کرده است. دلیل این امر رقابت برای جلب توجه سرمایه‌گذاران از سوی بخش‌های هوش مصنوعی و فناوری فضایی است که ارزش‌گذاری‌های بسیار بالایی را به خود اختصاص داده و سرمایه را از شرکت‌های دارایی دیجیتال دور می‌کنند.

جدول زمانی سه ساله عرضه اولیه سهام که چن ترسیم کرده است، به بیت‌گت فرصت می‌دهد تا از آسیب‌های اعتباری بهبود یابد و نشان دهد که بازنگری امنیتی آن واقعاً مؤثر است. هرگونه اعلامیه عرضه اولیه سهام باید این نفوذ را به طور برجسته افشا کند و نحوه رسیدگی شرکت به پیامدهای آن، سرعت بازپرداخت به کاربران و اثربخشی ارتقاءهای امنیتی آن، به اندازه خود نفوذ اهمیت خواهد داشت.

بیت‌گت اعلام کرد که انتقال‌های غیرمجاز حدود ۳۵۱.۶ میلیون دلار از دارایی‌های موجود در بخش‌هایی از زیرساخت کیف پول‌های گرم و نیمه‌گرم این صرافی را تحت تأثیر قرار داده است. این صرافی تأکید کرده است که کیف پول‌های سرد آن آسیبی ندیده‌اند و صندوق حفاظت از کاربران این شرکت با بیش از ۴۶۴ میلیون دلار، این زیان را پوشش می‌دهد. برداشت‌ها به طور موقت به حالت تعلیق درآمده‌اند تا بیت‌گت تحقیقات مربوط به این نفوذ را با همکاری نهادهای انتظامی و شرکت‌های امنیتی ادامه دهد.

کیف پول‌های سرد و موجودی مشتریان بیت‌گت امن باقی ماندند

بر اساس اطلاعیه امنیتی بیت‌گت، این حادثه به بخش‌هایی از لایه‌های کیف پول‌های گرم و نیمه‌گرم محدود شده است و کیف پول‌های سرد دست نخورده باقی مانده‌اند. این صرافی اعلام کرده است که موجودی حساب‌های مشتریان همچنان دقیق است و کل زیان تخمینی در چارچوب صندوق حفاظت از کاربران این شرکت قرار می‌گیرد که در حال حاضر بیش از ۴۶۴ میلیون دلار ارزش دارد. برداشت‌ها تا زمان تکمیل بررسی‌های امنیتی به طور موقت متوقف شده‌اند، اما واریز و معاملات همچنان در دسترس هستند.

بیت‌گت اعلام کرده است که آدرس‌های انتقال غیرعادی را شناسایی و مسدود کرده و با نهادهای انتظامی و شرکت‌های امنیتی بلاک‌چین تماس گرفته است. این شرکت وعده داده است که گزارش کاملی از این حادثه، شامل تحلیل علل ریشه‌ای، ظرف ۲۴ ساعت منتشر خواهد کرد. تا زمان انتشار این گزارش، بیت‌گت از گمانه‌زنی عمومی در مورد چگونگی دسترسی مهاجمان خودداری می‌کند.

صندوق حفاظت در آستانه آزمون قرار گرفت

صندوق‌های حفاظت از کاربران صرافی‌ها در زمان آرامش بازار اطمینان‌بخش به نظر می‌رسند، اما در زمان وقوع حوادث امنیتی بزرگ است که اهمیت واقعی خود را نشان می‌دهند. صندوق ۴۶۴ میلیون دلاری بیت‌گت، که اعلام شده است، از رقم تخمینی فعلی ۳۵۱.۶ میلیون دلار بیشتر است، به این معنی که این شرکت ادعا می‌کند قادر به جذب این حادثه بدون انتقال زیان به مشتریان است. با این حال، این موضوع مشکل عملیاتی را برطرف نمی‌کند. توقف موقت برداشت‌ها به این معناست که کاربران به طور موقت نمی‌توانند دارایی‌های خود را از پلتفرم خارج کنند و رقم نهایی زیان یا دامنه حمله ممکن است با پیشرفت تحقیقات تغییر کند.

این نفوذ همچنین تمایز بین نگهداری دارایی در صرافی و نگهداری شخصی را تقویت می‌کند. دارایی‌های نگهداری شده در کیف پول گرم صرافی به سیستم‌های امنیتی، کنترل‌های عملیاتی و ترازنامه صرافی وابسته هستند. بیت‌گت اعلام کرده است که زیرساخت کیف پول مستقل بیت‌گت (Bitget Wallet) در این حادثه دخیل نبوده است.

در حال حاضر، سوالات کلیدی روشن هستند: مهاجم چگونه دسترسی پیدا کرده است؟ آیا تمام کیف پول‌های تحت تأثیر قرار گرفته مهار شده‌اند؟ و چه زمانی برداشت‌ها می‌توانند با خیال راحت از سر گرفته شوند؟ زیان ۳۵۱.۶ میلیون دلاری به اندازه‌ای بزرگ است که گزارش علل ریشه‌ای وعده داده شده، فراتر از کاربران خود بیت‌گت اهمیت خواهد داشت.