صرافی ارز دیجیتال بیت گت اعلام کرده است که بر اساس بررسی های جدید و ردیابی تراکنش ها روی بلاک چین، ارزش دارایی های منتقل شده به آدرس های تحت کنترل مهاجمان به حدود ۳۸۷.۵ میلیون دلار رسیده است. این رقم در برآورد اولیه ۳۵۱.۶ میلیون دلار اعلام شده بود.
بیت گت تاکید کرده که افزایش رقم خسارت به معنای سرقت جدید نیست، بلکه نتیجه بررسی کامل تر تراکنش های انجام شده در جریان حمله است. در این بررسی، دارایی های مربوط به شبکه های Zcash و TRON نیز به محاسبات اضافه شده اند.
علت افزایش برآورد خسارت بیت گت چیست؟
بررسی های اولیه پس از شناسایی تراکنش های غیرمجاز، رقم خسارت را حدود ۳۵۱.۶ میلیون دلار نشان می داد. با ادامه ردیابی های آنچین، تیم امنیتی بیت گت تراکنش ها و دارایی های بیشتری را شناسایی و طبقه بندی کرد.
بر اساس اعلام رسمی صرافی، رقم جدید حاصل حسابرسی دقیق تر همان حادثه است و نشان دهنده انتقال غیرمجاز جدید نیست. بیت گت همچنین اعلام کرده که حمله تحت کنترل قرار گرفته و انتقال غیرمجاز جدیدی پس از مهار حادثه شناسایی نشده است.
دارایی های شناسایی شده شامل مواردی مانند موارد زیر هستند:
- XRP
- ETH
- USDT
- USDC
- ZEC
- BNB
- AVAX
- TRX
این دارایی ها در چند شبکه از جمله اتریوم و سایر شبکه های EVM، XRP Ledger، Zcash و TRON جابه جا شده اند.
بیت گت برای بازگرداندن دارایی های سرقت شده پاداش تعیین کرد
بیت گت برای افزایش شانس مسدودسازی و بازگرداندن دارایی های منتقل شده، یک برنامه پاداش بازیابی راه اندازی کرده است. هدف این برنامه تشویق اشخاص و مجموعه هایی است که بتوانند به صورت داوطلبانه در شناسایی، مسدودسازی یا بازیابی دارایی های مرتبط با این حادثه نقش مستقیم داشته باشند.
بر اساس شرایط اعلام شده، میزان پاداش متناسب با مقدار دارایی هایی است که با اقدام مستقیم فرد یا مجموعه مورد نظر مسدود یا بازیابی شود.
- برای دارایی هایی که با کمک مستقیم فرد واجد شرایط مسدود شوند، ۵ درصد از مبلغ مسدود شده به عنوان پاداش در نظر گرفته می شود.
- برای دارایی هایی که با کمک مستقیم فرد بازیابی شوند، ۵ درصد از مبلغ بازیابی شده قابل پرداخت است.
- اقدامات انجام شده بر اساس دستور دادگاه یا درخواست نهادهای قانونی مشمول این پاداش نیستند.
- تایید نهایی صلاحیت و میزان پاداش بر عهده بیت گت است.
وضعیت برداشت از بیت گت بعد از هک چگونه است؟
پس از شناسایی تراکنش های غیرمجاز، بیت گت برداشت دارایی ها را به صورت موقت متوقف کرد تا بررسی های امنیتی انجام شود. در همین زمان، امکان واریز و انجام معاملات در پلتفرم همچنان فعال باقی مانده است.
بیت گت اعلام کرده مسیر حمله و روش دور زدن برخی کنترل های امنیتی شناسایی شده و آسیب پذیری مربوطه نیز برطرف شده است. با این حال، بازگشت کامل برداشت ها منوط به انجام بررسی ها و اعتبارسنجی های امنیتی بیشتر است.
صندوق حفاظت بیت گت چقدر است؟
یکی از نکات مهم در این حادثه، وضعیت صندوق حفاظت از کاربران بیت گت است. این صرافی اعلام کرده دارایی های کاربران همچنان محفوظ هستند و خسارت مربوط به این حادثه در محدوده پوشش صندوق حفاظت قرار دارد.
بیت گت در گزارش ماه اوت اعلام کرده بود که ارزش صندوق حفاظت در آن ماه به طور میانگین حدود ۳۸۲ میلیون دلار بوده و در بالاترین سطح ماهانه به حدود ۴۴۱ میلیون دلار رسیده است. گزارش های مربوط به حادثه نیز موجودی بیش از ۴۶۴ میلیون دلار را در زمان وقوع حادثه ذکر کرده اند.
در مجموع، تحقیقات درباره هک بیت گت همچنان ادامه دارد و این صرافی با همکاری شرکت های امنیت سایبری Mandiant و SlowMist در حال ردیابی مسیر انتقال دارایی ها و بررسی جزئیات فنی حمله است. بیت گت همچنین از همکاری سایر صرافی ها و فعالان صنعت برای شناسایی و مسدودسازی دارایی های منتقل شده استفاده می کند.