منصة بيتغيت تتهم قراصنة كوريين شماليين بالوقوف وراء اختراق أمني كبير
اختراق أمني يكلف بيتغيت 351.6 مليون دولار
في حادثة أمنية مثيرة، أعلنت منصة بيتغيت لتداول العملات الرقمية أنها تشتبه في أن قراصنة من كوريا الشمالية قد يكونون وراء اختراق أمني أثر على أصول رقمية تقدر بحوالي 351.6 مليون دولار. جاء ذلك بناءً على أدلة أولية من تحقيق جارٍ.
وأوضحت غرايسي تشين، المديرة التنفيذية للمنصة، أن المحققين رصدوا عناوين بروتوكول الإنترنت المرتبطة بخدمات VPN، والتي كانت تستخدمها مجموعة قراصنة كوريون شماليون. كما أضافت أن نمط الهجوم يشبه العمليات السابقة المنسوبة إلى هذا البلد.
تشين أكدت أن طريقة الاختراق المحددة التي استخدمت لدخول أنظمة بيتغيت لا تزال قيد التحقيق الفني. وقد رصدت المنصة تحويلات غير مصرح بها من بعض المحافظ يوم الخميس الماضي، حيث شملت 19 تحويلًا من أجزاء من بنية محافظها الساخنة والدافئة، بينما ظلت المحافظ الباردة آمنة.
تضمنت الأصول المتأثرة عملات مثل الإيثيريوم وXRP وUSDT وUSDC وAvalanche وBNB عبر شبكات الإيثيريوم وXRP Ledger وAvalanche وBNB Smart Chain وArbitrum. وقدّر تقرير سابق تدفقات الأموال بحوالي 183 مليون دولار، لكن بيتغيت أكدت أن تلك التحليلات لم تشمل النشاط عبر جميع سلاسل الكتل المتأثرة.
وجد فريق الأمان في بيتغيت أن المهاجم اخترق نظام محافظ خلفية حيوي، واستخدمه لتزوير معلومات التحويل، مما أدى إلى تفعيل عملية توقيع التفويض الخاصة ببيتغيت. وأكدت تشين أن الاختراق قد تم احتواؤه، مما منع المزيد من التدفقات غير المصرح بها.
وقالت: “تم استبعاد اختراق المفتاح الخاص”.
تظل عمليات السحب معلقة بينما تعمل الفرق الفنية على إصلاح وتعزيز الأنظمة المتأثرة، على الرغم من أن الودائع والتداول تسير بشكل طبيعي.
بينما لم تحدد تشين جدولًا زمنيًا دقيقًا، أفادت بأن عمليات السحب قد تعود خلال ساعات أو أيام، لكنها “لا ينبغي أن تستغرق أسابيع”، وذلك في بث مباشر على منصة X بعد الهجوم.
تؤكد الشركة أن أرصدة العملاء دقيقة وأن الخسارة مغطاة بالكامل من قبل صندوق حماية المستخدمين، الذي يحتفظ بأكثر من 464 مليون دولار.
من جانبه، أعلن بن زو، المدير التنفيذي لمنصة بايبت، أن فريقه جاهز لتقديم الدعم لبيتغيت، التي دعمت بايبت بعد تعرضها لاختراق بقيمة 1.5 مليار دولار في فبراير 2025. وأضاف زو أن بايبت تعمل على تحديث منصة LazarusBounty لمساعدة في تتبع الأموال المسروقة.
