هکرهای کره شمالی مظنون به سرقت ۳۵۱ میلیون دلاری ارز دیجیتال؛ بزرگ‌ترین سرقت سال جاری تاکنون
سرقت ۳۵۱ میلیون دلاری از صرافی ارز دیجیتال «بیت‌گت» (Bitget)، جدیدترین مورد از رشته هک‌های پرسر و صداست که بخش رمزارز را هدف قرار داده است.
هکرهای کره شمالی مظنون هستند که در جریان یک حمله سایبری در روز پنجشنبه، بیش از ۳۵۱ میلیون دلار از سرورهای صرافی ارز دیجیتال بیت‌گت را به سرقت برده‌اند.
این حمله سایبری تازه‌ترین مورد از مجموعه حملات پرسر و صدایی است که بخش رمزارز را هدف قرار داده‌اند. این همچنین بزرگ‌ترین سرقت شناخته‌شده ارز دیجیتال در سال جاری است و رکورد هک ۳۴۰ میلیون دلاری ماه سپتامبر را که در آن هکر تمام وجوه سرقت‌شده به جز ۴۷ میلیون دلار را بازگرداند، پشت سر گذاشت.
بیت‌گت در سلسله‌ای از پست‌ها در شبکه اجتماعی X در روزهای پنجشنبه و جمعه، اعلام کرد که این نفوذ شامل انتقال غیرمجاز ارز دیجیتال از کیف پول‌های داغ این صرافی بوده است؛ کیف پول‌هایی که به اینترنت متصل هستند و برای انجام معاملات فعال طراحی شده‌اند. بیت‌گت از آن زمان تاکنون برداشت‌های ارز دیجیتال از شبکه خود را به حالت تعلیق درآورده است. این شرکت اعلام کرد که ۴۶۴ میلیون دلار در صندوق حمایت از کاربران خود دارد که باید هزینه‌های این سرقت را پوشش دهد.
گریسی چن (Gracy Chen)، مدیرعامل بیت‌گت، گفت که این نفوذ و سرقت «شباهت زیادی با الگوهای شناخته‌شده سازمان‌های هکری کره شمالی دارد.» این قبیل گروه‌ها پیش‌تر به دست داشتن در سرقت‌های رمزارز متهم شده‌اند و مظنون هستند که با هدف تأمین مالی برنامه تسلیحات هسته‌ای کشورشان، نرم‌افزارهای متن‌باز را برای هک گسترده قربانیان هدف قرار می‌دهند.
بر اساس داده‌های شرکت اطلاعات بلاک‌چین TRM Labs، کره شمالی در سال ۲۰۲۶ تاکنون مسئول arorces/blog/north-korea-stole-76-of-all-crypto-hack-value-in-2026-with-just-two-attacks)uحدود سه چهارم از کل سرقت‌های ارز دیجیتال بوده است.
چن زمان از سرگیری برداشت‌ها از صرافی بیت‌گت را اعلام نکرد.
نظر مهندس بهمن آبادی: این هک بار دیگر نشان داد تکیه بر کیف پول‌های داغ در صرافی‌های متمرکز، بزرگ‌ترین پاشنه آشیل امنیت در وب ۳ است. به عنوان مدرس همیشه تأکید می‌کنم که معماری زیرساخت باید بر اصل جداسازی کامل دارایی‌های کلیدی از شبکه متمرکز باشد. وجود صندوق‌های پشتیبان فقط یک مسکن مالی است و توسعه‌دهندگان باید امنیت لایه زیرساخت و ایزوله‌سازی کلیدها را در اولویت مطلق قرار دهند تا جلوی این فجایع ساختاری گرفته شود.