روایت هک بزرگ بیت‌گت، مدیریت بحران و بازگشت آرامش
در پی هک سنگین اخیر صرافی بیت‌گت که به سرقت صدها میلیون دلار دارایی دیجیتالی منجر شد، مدیران این پلتفرم با گذشت تنها چند روز پس از حادثه، موفق به بازیابی سیستم‌ها و بازگرداندن آرامش نسبی به کاربران شدند. این رویداد نمونه‌ای از بحران و بازگشت آرامش در صنعت کریپتو بود که با آغاز مجدد برداشت بیت‌کوین و احیای نسبی عملکرد صرافی در وضعیتی که جامعه کاربران و فعالان بازار کریپتو هنوز در شوک ماجرا بودند، نقطه عطفی در مدیریت بحران قلمداد می‌شود.
آغاز بحرانی بی‌سابقه و واکنش سریع
حادثه ساعت ۱۸:۳۱ روز ۲۴ سپتامبر ۲۰۲۶ (به وقت جهانی) رخ داد. نخستین نشانه‌های انتقال غیرمجاز، با دو تراکنش کوچک از کیف‌پول گرم اتریوم و ترون شروع شد؛ مبلغی کمتر از ۱ اتریوم و کمتر از ۱۰۰ واحد TRX که زیر آستانه اخطارهای سیستم کنترل ریسک محسوب می‌شد و در نتیجه هیچ زنگ خطری به صدا درنیامد. اما تنها نیم ساعت بعد، انتقالات گسترده آغاز شد: ۱۷ برداشت بزرگ در شبکه‌هایی همچون اتریوم، ریپل، زی‌کش، بایننس اسمارت چین، آرویتوم، اوپتیمیسم و آوالانچ که ارزش تقریبی آن‌ها به ۳۶۱ میلیون دلار معادل با تتر می‌رسید.
سیستم تطبیق حساب‌ها در بیت‌گت تنها هفت دقیقه پس از این اتفافات، اختلافات غیرعادی را شناسایی و به طور خودکار برداشت‌های کاربری در سراسر پلتفرم را مسدود کرد. اما سودجویان با دسترسی به سطوح مدیریتی، کنترل سامانه برداشت را دور زدند.
> مدیران این صرافی وعده داده‌اند ظرف یک هفته آتی سرمایه این صندوق را بار دیگر به حداقل ۳۰۰ میلیون دلار بازگردانند و امنیت دارایی‌ها همچنان در بالاترین اولویت قرار خواهد داشت.
بهره‌برداری از آسیب‌پذیری محصول شخص ثالث
بررسی‌ها نشان داد مهاجمان از یک آسیب‌پذیری روزصفر در محصول امنیتی شرکت ثالث که بیت‌گت از آن بهره می‌برد، سوء‌استفاده کردند. پس از نفوذ، توانستند اعتبارنامه‌های داخلی سطح بالا را به دست آورده و به سامانه‌های مدیریت کلیدی دسترسی پیدا کنند. جعل هویت غیرقابل تشخیص و صدور فرمان برداشت تقلبی از طریق دسترسی‌های ادمینیستراتیو تا حد زیادی سامانه‌های کنترل ریسک را دور زد. مهم اینجاست که کلیدهای خصوصی و کیف‌پول‌های سرد صرافی از این حمله آسیبی ندیدند.
مهاجمان پس از اجرای برداشت‌ها، ردپاهای فرمان‌های تقلبی را از سیستم حذف کردند تا کشف منشأ اصلی دشوار شود. تیم بیت‌گت مجبور شد گستره وسیعی از سیستم‌ها و زنجیره‌های مختلف را برای بازسازی اتفاقات و شناسایی منفذ نفوذ مورد بازرسی قرار دهد.
بحران و بازگشت آرامش؛ مدیریت بحران؛ شفاف‌سازی، انتشار گزارش و همکاری با نهادهای امنیتی
در پی این حادثه، بیت‌گت به سرعت گزارش‌های اولیه را با انتشار آدرس‌های مهاجم و داده‌های رهگیری زنجیره در اختیار جامعه و سایر صرافی‌ها قرار داد تا همکاری‌های بین‌صنعتی برای ردگیری دارایی‌های سرقت‌شده شکل بگیرد. همچنین دو شرکت Mandant – وابسته به Google Cloud – و SlowMist به طور مستقل استخدام شدند تا ضمن تحقیقات، گزارش فنی و رسمی این واقعه را تدوین و منتشر کنند. قرار است این گزارش شامل جزئیات فنی عمیق و نیز احتمالاتی پیرامون هویت گروه هکری (با اشاره اولیه به برخی پیوندهای کره شمالی) باشد، با این حال مسئولان بیت‌گت تأکید دارند رسماً تا پیش از انتشار گزارش هیچ اسمی را قطعی اعلام نخواهند کرد.
مسئولیت‌پذیری و جلب اعتماد کاربران
مهم‌ترین نکته در فرآیند پس از حادثه این بود که تمامی موجودی کاربران، بدون حتی یک دلار ضرر، محفوظ باقی ماند و خسارت وارده به طور کامل از «صندوق حمایت کاربران» که بیت‌گت سال ۲۰۲۲ تأسیس کرده بود، جبران شد.
آغاز مجدد روند برداشت بیت‌کوین، سپری شدن تراکنش‌های موفق و عدم بروز هیچ‌گونه مشکل، نشانه‌ای بود برای جلب دوباره اعتماد کاربران و نشان‌دهنده عبور تدریجی از فاز بحران.
آسیب‌شناسی امنیت شبکه و ماهیت غیرمتمرکز بلاکچین
شفافیت زنجیره‌ای به فعالان حوزه امکان می‌دهد تا گردش دارایی‌های مسروقه و تلاش مهاجمان برای اختفای ردپاها از طریق میکسر یا تبدیل توکن‌ها را در پلتفرم‌هایی چون «ThorChain» رهگیری کنند. با این حال ماهیت غیرمتمرکز این شبکه‌ها مانع از مسدودسازی سراسری یا بازگرداندن دارایی‌ها می‌شود. حتی درخواست بیت‌گت از ThorChain برای عدم ارائه خدمات به آدرس‌های هکرها، بی‌پاسخ ماند زیرا این پروتکل‌ها به صورت غیرمتمرکز و بدون اعمال نظارت مرکزی طراحی شده‌اند.
آینده امنیت و عبرت‌های حادثه
این رخداد باری دیگر یادآور شد که حتی پیشرفته‌ترین صرافی‌ها نیز در برابر آسیب‌پذیری‌های زنجیره تأمین و محصولات شخص ثالث ایمن نیستند. همکاری مؤثر با شرکت‌های امنیتی و شفافیت در اطلاع‌رسانی، بینش ارزشمندی درباره مدیریت بحران و بحران و بازگشت آرامش و ضرورت بازنگری جدی‌تر در نظام‌های امنیتی به فعالان صنعت ارائه داد.
بیت‌گت با گذار موفقیت‌آمیز از این آزمون تلخ و جبران خسارات، تلاش دارد نمونه‌ای باشد برای مسئولیت‌پذیری، شفافیت و ارتقای امنیت، اما تأکید می‌کند پویایی تهدیدات و ساختار باز بلاکچین، ضرورت هوشیاری دائمی و آمادگی فنی را بیش از پیش آشکار می‌سازد.
بیت‌گت با گذار موفقیت‌آمیز از این آزمون تلخ و جبران خسارات، تلاش دارد نمونه‌ای باشد برای مسئولیت‌پذیری، شفافیت و ارتقای امنیت، اما تأکید می‌کند پویایی تهدیدات و ساختار باز بلاکچین، ضرورت هوشیاری دائمی و آمادگی فنی را بیش از پیش آشکار می‌سازد. گزارش نهایی و یافته‌های رسمی شرکت‌های Mandant و SlowMist معیارهای تازه‌ای برای پیشگیری و مقابله جامعه ارزهای دیجیتال با رخدادهای مشابه ترسیم خواهد کرد.
در سال‌های اخیر صرافی‌های رمزارز از جمله بیت‌گت با راهبردهای نوآورانه و تمرکز بر جلب اعتماد کاربران نقش مهمی در آینده دارایی‌های دیجیتال و روند حرفه‌ای شدن بازار ایفا کرده‌اند؛ برای آشنایی بیشتر با شرایط و مسیر آینده این بازیگران می‌توانید نگاهی به استراتژی صرافی‌های رمزارز در آستانه تسخیر وال‌استریت داشته باشید.
دیدگاه خود را ثبت کنید
تمایل دارید در گفتگوها شرکت کنید؟در گفتگو ها شرکت کنید.