ردپای هکرهای کره شمالی در سرقت ۳۵۱ میلیون دلاری از صرافی بیت‌گت

صرافی ارز دیجیتال «بیت‌گت» در تازه‌ترین گزارش خود از یک رخنه امنیتی بزرگ خبر داده که منجر به سرقت بیش از ۳۵۱ میلیون دلار دارایی دیجیتال از کیف‌پول‌های گرم این پلتفرم شده است. این حادثه که بازتاب گسترده‌ای در فضای امنیت سایبری داشته، با شناسایی فعالیت‌های غیرمجاز در شبکه کیف‌پول‌های این صرافی آغاز شد و تیم‌های فنی را مجبور کرد تا برای جلوگیری از گسترش آسیب، عملیات برداشت را موقتاً متوقف کنند. با این حال، مسئولان صرافی تأکید کرده‌اند که دارایی‌های اصلی کاربران در کیف‌پول‌های سرد محفوظ مانده و بخش بزرگی از زیرساخت‌های مالی این مجموعه همچنان عملیاتی است.

شواهد به‌دست‌آمده از تحلیل‌های درون‌زنجیره‌ای و الگوهای رفتاری مهاجمان، انگشت اتهام را به سوی گروه‌های هکری منتسب به کره شمالی نشانه رفته است. این گروه‌های سازمان‌یافته که پیش از این نیز سابقه حملات سنگین به پلتفرم‌های مالی متعددی را در کارنامه خود دارند، در این نفوذ موفق شده‌اند با دسترسی به سیستم‌های بک‌اند، داده‌های تراکنش‌ها را جعل کرده و سیستم‌های تأییدیه صرافی را دور بزنند. برای مقابله با این بحران، مدیریت بیت‌گت با همکاری شرکت‌های امنیتی سرشناسی نظیر «مندیانت» و «اسلومیست»، تحقیقات گسترده‌ای را آغاز کرده و در تعامل با بنیادهای بلاک‌چینی، موفق به مسدودسازی برخی از آدرس‌های کیف‌پول مهاجمان شده‌اند.

این رخداد بار دیگر آسیب‌پذیری زیرساخت‌های متمرکز صرافی‌ها را در برابر تهدیدات پیشرفته سایبری به کانون توجه فعالان حوزه کریپتو بازگردانده است. افزایش چشمگیر فعالیت‌های خرابکارانه هکرهای وابسته به دولت‌های خاص که با هدف تأمین مالی و دور زدن تحریم‌ها به زیرساخت‌های مالی بین‌المللی حمله می‌کنند، به چالشی حیاتی برای صرافی‌ها تبدیل شده است. اکنون این پرسش مطرح است که تا چه اندازه راهکارهای نظارتی و پروتکل‌های امنیتی موجود می‌توانند در برابر نفوذهای پیچیده و هدفمند این بازیگرانِ سایبریِ مصمم، مقاومت کنند و اعتمادِ خدشه‌دار شده کاربران را دوباره بازیابند.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید