ردیابی هک ۳۸۷ میلیون دلاری Bitget در کمتر از ۱۰ دقیقه با هوش مصنوعی Chainalysis

کاربرد هوش مصنوعی Chainalysis در ردیابی

در دنیای پرشتاب و پیچیده ارزهای دیجیتال، ردیابی تراکنش‌ها، به‌ویژه پس از حملات سایبری، از اهمیت حیاتی برخوردار است. شرکت Chainalysis با بهره‌گیری از هوش مصنوعی (AI) خود، گام بلندی در این مسیر برداشته و توانسته است روند شناسایی و ردیابی وجوه سرقت‌شده را متحول کند. این پیشرفت، که در پی هک ۳۸۷ میلیون دلاری صرافی Bitget نمود یافت، نشان‌دهنده پتانسیل عظیم هوش مصنوعی در افزایش سرعت و دقت تحقیقات بلاکچینی است. همانطور که در متن مرجع اشاره شده است، استفاده از هوش مصنوعی Chainalysis بیش از ۲۰ ساعت کار دستی برای تطبیق تراکنش‌های پل (bridge reconciliation) را به کمتر از ۱۰ دقیقه کاهش داده است. این دستاورد نه تنها برای متخصصان امنیت بلاکچین خبر خوشی است، بلکه درس‌های مهمی نیز برای کاربران و توسعه‌دهندگان در حوزه‌های دیگر، مانند افزایش امنیت وردپرس و بهینه‌سازی فرآیندهای پیچیده، به همراه دارد.

تسریع بی‌سابقه در ردیابی تراکنش‌های زنجیره‌ای متقاطع

یکی از چالش‌برانگیزترین جنبه‌ها در ردیابی ارزهای دیجیتال، ماهیت زنجیره‌ای متقاطع (cross-chain) بسیاری از تراکنش‌ها است. مجرمان اغلب برای پنهان کردن مسیر وجوه سرقتی، آن‌ها را بین بلاکچین‌های مختلف جابه‌جا می‌کنند که این امر تحلیل دستی را بسیار زمان‌بر و دشوار می‌سازد. هوش مصنوعی Chainalysis در این زمینه قابلیت‌های چشمگیری از خود نشان داده است. این ابزار با سرعت بخشیدن به تطبیق تراکنش‌های بین‌زنجیره‌ای، امکان شناسایی الگوهای پیچیده‌ای را فراهم می‌کند که در حالت عادی، ممکن است نامرتبط به نظر برسند. در ماجرای هک Bitget، محققان توانستند ردپای ارز دیجیتال XRP سرقت‌شده را از طریق یک پروتکل نقدینگی زنجیره‌ای متقاطع، که XRP را به بیت کوین تبدیل می‌کرد، دنبال کنند. این فرآیند که ده‌ها میلیون دلار را در طول حدود یک روز و نیم جابه‌جا کرده بود، به سرعت توسط هوش مصنوعی شناسایی شد. این سطح از سرعت و دقت در تحلیل داده‌های بلاکچین، اهمیت به‌سزایی در بازیابی دارایی‌های سرقت‌شده و افزایش اطمینان در اکوسیستم ارزهای دیجیتال دارد و می‌تواند الهام‌بخش رویکردهای نوین در توسعه وردپرس و سیستم‌های امنیتی آن باشد.

نقش مکمل هوش مصنوعی: ابزاری در دستان محققان

نکته مهمی که Chainalysis بر آن تاکید دارد، نقش مکمل هوش مصنوعی در فرآیند ردیابی است. بر خلاف تصور رایج مبنی بر خودکارسازی کامل تحقیقات توسط هوش مصنوعی، این سیستم به عنوان یک ابزار قدرتمند در اختیار محققان قرار می‌گیرد. Chainalysis تصریح می‌کند که محققان همچنان قواعد تطبیق را تعیین می‌کنند، نتایج خروجی را بررسی می‌کنند و در نهایت تصمیم می‌گیرند که کدام مسیرهای تحقیقاتی را پیگیری کنند. هوش مصنوعی به آن‌ها کمک می‌کند تا ابزارهای سفارشی برای هر مورد خاص بسازند، اما کنترل کامل تحقیقات در دست انسان باقی می‌ماند. این رویکرد “انسان در حلقه” تضمین می‌کند که تصمیم‌گیری‌های نهایی با درک و بینش انسانی انجام شود، در حالی که هوش مصنوعی بار کارهای تکراری و تحلیل حجم عظیمی از داده‌ها را بر عهده می‌گیرد. این مدل همکاری بین انسان و هوش مصنوعی، شباهت‌هایی به نحوه استفاده از افزونه وردپرس دارد که با خودکارسازی بسیاری از وظایف، به مدیران سایت امکان می‌دهد تا بر جنبه‌های استراتژیک‌تر تمرکز کنند، اما کنترل نهایی همیشه در دست اپراتور باقی می‌ماند.

برچسب‌گذاری لحظه‌ای و پایش مداوم: درسی برای نگهداری وردپرس

یکی از مزایای قابل توجه استفاده از هوش مصنوعی Chainalysis، قابلیت برچسب‌گذاری سریع آدرس‌های جدید مرتبط با وجوه سرقت‌شده است. بر اساس گزارش Chainalysis، آدرس‌های شناسایی شده جدید، در عرض چند دقیقه برچسب “وجوه سرقت‌شده” دریافت می‌کنند. این اطلاعات بلافاصله در دسترس تیم‌های رعایت قوانین (compliance teams) از طریق پلتفرم داده Chainalysis قرار می‌گیرد. این امر امکان واکنش سریع و همکاری با صرافی‌ها و نهادهای قانونی را فراهم می‌کند تا اقدامات لازم برای توقف حرکت وجوه یا بازیابی آن‌ها انجام شود. تیم Chainalysis همچنین به پایش مقاصد شناسایی‌شده ادامه می‌دهد و قصد دارد با جابه‌جایی وجوه، آدرس‌های اضافی را نیز برچسب‌گذاری کند. این رویکرد فعال و لحظه‌ای در ردیابی، درسی ارزشمند برای نگهداری وردپرس و مدیریت وردپرس ارائه می‌دهد؛ پایش مداوم، به‌روزرسانی‌های امنیتی منظم و واکنش سریع به هرگونه تهدید، برای حفظ سلامت و امنیت هر سیستم دیجیتالی ضروری است. این دقت و سرعت در شناسایی، نه تنها برای دنیای کریپتو حیاتی است، بلکه می‌تواند نمونه‌ای الهام‌بخش برای بهبود مکانیزم‌های امنیتی در تمامی پلتفرم‌های آنلاین، از جمله سایت‌های مبتنی بر هاست وردپرس، باشد.

جزئیات هک ۳۸۷ میلیون دلاری صرافی Bitget

حمله سایبری به صرافی رمزارز Bitget در تاریخ ۲۴ سپتامبر ۲۰۲۶، یکی از بزرگترین سرقت‌های دیجیتال در سال‌های اخیر را رقم زد که طی آن حدود ۳۸۷ میلیون دلار دارایی دیجیتال به سرقت رفت. این حادثه نه تنها ضرر مالی قابل توجهی به همراه داشت، بلکه بار دیگر بر اهمیت حیاتی امنیت سایبری در اکوسیستم بلاکچین و لزوم توجه ویژه به آن در هر پلتفرم دیجیتالی، از جمله وب‌سایت‌های ساخته شده با پلتفرم محبوب و قدرتمند وردپرس، تاکید کرد. در پی این رویداد، شرکت Chainalysis با بهره‌گیری از هوش مصنوعی داخلی خود، فرآیند ردیابی تراکنش‌های پیچیده بین بلاکچینی را از بیش از ۲۰ ساعت کار دستی به کمتر از ۱۰ دقیقه کاهش داد و اطلاعات مهمی درباره چگونگی حمله و مسیر حرکت وجوه مسروقه فاش کرد.

ابعاد حمله و توزیع وجوه مسروقه

حمله به Bitget در ساعت ۱۸:۳۱ روز ۲۴ سپتامبر به وقت جهانی (UTC) آغاز شد و سیستم‌های صرافی، برداشت‌های غیرمجاز از بخش‌هایی از زیرساخت کیف پول‌های گرم و نیمه‌گرم خود را شناسایی کردند. تخمین اولیه زیان ۳۵۱.۶ میلیون دلار بود که پس از شناسایی تراکنش‌های اضافی مربوط به رمزارزهای Zcash و Tron، به ۳۸۷.۵ میلیون دلار افزایش یافت. در طول سه ساعت اولیه حمله، Chainalysis ۲۳ انتقال را ثبت کرد که حدود ۳۸۷ میلیون دلار از Bitget خارج کردند. وجوه مسروقه بین چهار بلاکچین مختلف توزیع شده بود که بخش عمده‌ای از آن به اتریوم و XRP اختصاص داشت.

• اتریوم (Ethereum): ۴۹.۷ درصد از کل وجوه مسروقه
• XRP: ۴۰.۸ درصد از کل وجوه مسروقه
• زی‌کش (Zcash): ۷.۶ درصد از کل وجوه مسروقه
• ترون (Tron): ۱.۸ درصد از کل وجوه مسروقه

فراتر از برداشت‌های اولیه، مهاجمان از پروتکل‌های نقدینگی و پیام‌رسانی کراس‌چین، خدمات مبادله آنی و لینک‌هایی به خدمات پول‌شویی برای جابجایی و پنهان‌سازی دارایی‌ها استفاده کردند. گراف‌های تراکنش منتشر شده توسط Chainalysis نشان‌دهنده صدها انتقال پس از نفوذ بود که پیچیدگی ردیابی این وجوه را دوچندان می‌کرد. این واقعه همچنین اهمیت بهینه‌سازی سئو برای محتوای مرتبط با امنیت در حوزه وب۳ را برجسته می‌سازد تا اطلاعات مهم به سرعت به کاربران برسد.

نوآوری هوش مصنوعی در ردیابی و شیوه کار مهاجمان

Chainalysis در گزارش ۱ اکتبر خود اعلام کرد که محققان این شرکت، ابزارهای اتوماسیون سفارشی را برای اتصال تراکنش‌ها در بلاکچین‌های مختلف پس از نفوذ ایجاد کرده‌اند. این ابزارها، که با بهره‌گیری از هوش مصنوعی توسعه یافته بودند، به طور خاص برای تطبیق و ردیابی سپرده‌های پل با پرداخت‌ها، یک بخش کلیدی از تحقیقات با همکاری Bitget و شرکای مجری قانون، طراحی شده بودند. در این فرآیند، هوش مصنوعی Chainalysis به محققان کمک کرد تا ابزارهای لازم برای این پرونده خاص را توسعه دهند، در حالی که جهت‌دهی و بررسی نتایج همچنان بر عهده تیم انسانی بود. این رویکرد ترکیبی، مزایای امنیت وردپرس را در کنار فناوری‌های نوین برای شناسایی تهدیدات آینده نشان می‌دهد.

بر اساس اظهارات اولیه مدیرعامل Bitget، Gracy Chen، مهاجمان یک سیستم بک‌اند حیاتی را به خطر انداخته، داده‌های تراکنش را دستکاری کرده و فرآیند احراز هویت را فعال کرده بودند. تحقیقات بعدی Bitget نشان داد که آسیب‌پذیری در یک محصول امنیتی شخص ثالث، به مهاجمان اجازه داده بود تا اعتبارنامه‌ها را به دست آورده و دستورات برداشت را جعل کنند. Chainalysis این سرقت را به بازیگران کره شمالی نسبت داده است، هرچند Bitget در ابتدا در مورد تایید مسئولیت دقیق‌تر عمل کرد. مسیرهای پیچیده پول‌شویی از طریق پروتکل‌های نقدینگی کراس‌چین، به عنوان مثال، تبدیل XRP به بیت‌کوین به جای ارسال مستقیم به صرافی، نشان‌دهنده پیچیدگی عملیات مهاجمان بود. این پیچیدگی یادآور اهمیت انتخاب دقیق و افزونه‌های امنیتی معتبر وردپرس برای محافظت از اطلاعات حساس است.

واکنش Bitget و درس‌هایی برای امنیت دیجیتال

صرافی Bitget با سرعت به این حمله واکنش نشان داد و اقداماتی را برای بازیابی و تقویت امنیت خود آغاز کرد. این صرافی شرکت‌های Mandiant و SlowMist را برای کمک به کار پزشکی قانونی و ردیابی استخدام کرد. Bitget همچنین پاداش‌های ۵ درصدی جداگانه را برای هرگونه کمک واجد شرایط که منجر به مسدود شدن وجوه مسروقه شود و همچنین برای بازیابی موفقیت‌آمیز این وجوه ارائه داد. این اقدامات به همراه اطلاع‌رسانی منظم به کاربران، نقش مهمی در مدیریت بحران ایفا کرد. این نمونه‌ای است که چگونه حتی با یک قالب وردپرس سفارشی، می‌توان با استفاده از ابزارهای مناسب و پروتکل‌های اضطراری، به سرعت به تهدیدات پاسخ داد.

در به‌روزرسانی ۳۰ سپتامبر، Bitget تأیید کرد که برداشت‌های اصلی دارایی‌ها را از سر گرفته است؛ بیت‌کوین در ۲۸ سپتامبر، اتریوم در ۲۹ سپتامبر و USDT در ۳۰ سپتامبر. سایر برداشت‌ها تا ۲ اکتبر برنامه‌ریزی شده بودند. Gracy Chen همچنین اعلام کرد که صندوق حفاظت صرافی به بالای ۳۰۰ میلیون دلار بازگشته است و snapshot ذخیره ۲۹ سپتامبر، نسبت کلی ۱۳۱ درصدی را در ۱۹ دارایی تحت پوشش نشان داد که هر یک بالای ۱۰۰ درصد بودند. صرافی تاکید کرد که موجودی مشتریان تحت تأثیر قرار نگرفته است. با این حال، درخواست Bitget از THORChain برای مسدود کردن آدرس‌های مهاجمان به دلیل تعهد THORChain به عدم دخالت در کیف پول‌های فردی رد شد که بحث‌هایی را در مورد ماهیت غیرمتمرکز بودن در مقابل ضرورت‌های امنیتی به وجود آورد. این چالش‌ها یادآور می‌شود که حتی بهترین هاستینگ وردپرس نیز به لایه‌های امنیتی اضافی و پروتکل‌های واکنش اضطراری نیاز دارد.

این حادثه، اهمیت یک رویکرد جامع به امنیت سایبری را برجسته می‌کند. برای کاربران و توسعه‌دهندگان وردپرس، این بدان معناست که نه تنها باید هسته وردپرس، قالب‌ها و افزونه‌ها را به طور منظم به‌روزرسانی کنند، بلکه باید از رمزهای عبور قوی، احراز هویت دو مرحله‌ای، فایروال‌های وب‌سایت (WAF) و ابزارهای مانیتورینگ امنیتی پیشرفته استفاده کنند. درس‌هایی که از این حمله بزرگ گرفته می‌شود، فراتر از دنیای رمزارزهاست و برای هر وب‌سایت وردپرسی که داده‌های حساس یا تراکنش‌های مالی را مدیریت می‌کند، اهمیت دارد. اطمینان از امنیت وردپرس باید یک اولویت دائمی باشد تا از چنین فجایع مالی و اعتباری جلوگیری شود.

مسیر ردیابی تراکنش‌های فرزنجیره ای و وجوه مسروقه

در دنیای پویای ارزهای دیجیتال، ردیابی سریع و دقیق وجوه مسروقه، به‌ویژه در بستر بلاکچین‌های مختلف، از اهمیت ویژه‌ای برخوردار است. هک ۳۸۷ میلیون دلاری صرافی Bitget، چالشی بزرگ بود که نشان داد فناوری‌های نوین، خصوصاً هوش مصنوعی، می‌توانند نقشی کلیدی در کاهش زمان ردیابی و افزایش دقت ایفا کنند. این رویداد بر پیچیدگی جرایم سایبری در حوزه کریپتو تأکید دارد و قابلیت‌های ابزارهای پیشرفته برای بازسازی مسیرهای تراکنش‌های پیچیده و فرزنجیره‌ای را به نمایش می‌گذارد.

نقش هوش مصنوعی در تحلیل و ردیابی فرزنجیره ای

شرکت Chainalysis، از پیشگامان تحلیل بلاکچین، با استفاده از هوش مصنوعی اختصاصی خود، فرآیند تطبیق تراکنش‌های پلیس‌های بلاکچینی (bridge reconciliation) را از بیش از ۲۰ ساعت کار دستی به کمتر از ۱۰ دقیقه کاهش داد. این دستاورد بی‌نظیر، در تحقیقات مربوط به هک Bitget حاصل شد. هوش مصنوعی Chainalysis، قابلیت‌های تطبیق تراکنش‌های فرزنجیره‌ای را به طرز چشمگیری تسریع بخشید، اما این کار با هدایت و نظارت محققان انسانی انجام شد؛ محققان مسئول تعیین منطق، بررسی خروجی‌ها و هدایت مسیر کلی تحقیق بودند.

این رویکرد ترکیبی از قدرت محاسباتی هوش مصنوعی با بینش انسانی است. در توسعه وب، به ویژه در پلتفرم وردپرس، استفاده از اتوماسیون و ابزارهای هوشمند می‌تواند امنیت و کارایی را بهبود بخشد، اما کنترل و بازبینی انسانی، به‌خصوص در مدیریت داده‌ها و انتخاب افزونه‌های امنیتی وردپرس، حیاتی باقی می‌ماند. اتوماسیون Chainalysis، با اتکا به بیش از یک دهه داده‌های انتساب فرزنجیره‌ای، سپرده‌ها را در یک شبکه با پرداخت‌ها در شبکه دیگر مرتبط ساخت. این روش به بازسازی فعالیت‌های پیچیده بلاکچینی و کشف مسیرهای وجوه مسروقه کمک می‌کند.

مسیر پیچیده وجوه مسروقه در بلاکچین

حمله به Bitget منجر به خروج حدود ۳۸۷ میلیون دلار طی ۲۳ تراکنش در سه ساعت اولیه شد. بر اساس گزارش Chainalysis، این وجوه به چهار زنجیره اصلی تقسیم شدند: ۴۹.۷٪ به اتریوم، ۴۰.۸٪ به XRP، ۷.۶٪ به زی‌کش (Zcash) و ۱.۸٪ به ترون (Tron). این پراکندگی بین بلاکچین‌ها، پیچیدگی ردیابی را افزایش داد و ضرورت استفاده از ابزارهای فرزنجیره‌ای را دوچندان کرد.

در ردیابی XRP مسروقه، محققان انتقالاتی را از طریق یک پروتکل نقدینگی فرزنجیره‌ای شناسایی کردند که به جای ارسال مستقیم XRP، بیت‌کوین پرداخت می‌کرد. ده‌ها میلیون دلار از این طریق در حدود یک و نیم روز جابجا شد. پس از تطبیق سپرده‌ها و پرداخت‌ها، محققان Chainalysis تراکنش‌های بعدی را از طریق چندین پروتکل به آدرس‌های بیت‌کوین تحت کنترل مهاجمان دنبال کردند. تیم Chainalysis همچنان مقصدهای شناسایی شده را زیر نظر دارد و برای برچسب‌گذاری آدرس‌های جدید برنامه‌ریزی می‌کند. این نظارت مستمر برای مسدود کردن وجوه و همکاری با سازمان‌های مجری قانون حیاتی است.

Chainalysis پروتکل‌های نقدینگی و پیام‌رسانی فرزنجیره‌ای، خدمات سواپ فوری و پیوندهایی به خدمات پولشویی را شناسایی کرد. این نشان می‌دهد مهاجمان از شبکه‌ای پیچیده برای پنهان کردن مسیر وجوه خود استفاده کرده‌اند. برای وب‌سایت‌های پلتفرم وردپرس که با پرداخت‌های دیجیتال یا محتوای حساس سروکار دارند، درک این پیچیدگی‌ها در حوزه بلاکچین می‌تواند به تقویت استراتژی‌های امنیتی آن‌ها و بهبود سئو محتوای تخصصی کمک کند.

چالش‌های امنیتی و رویکردهای پلتفرم در برابر حملات

صرافی Bitget تراکنش‌های غیرمجاز را در ۲۴ سپتامبر از زیرساخت کیف پول‌های خود شناسایی کرد. مهاجمان یک سیستم بک‌اند حیاتی را به خطر انداخته، داده‌ها را دستکاری و فرآیند مجوز را فعال کرده بودند. تحقیقات بعدی نشان داد آسیب‌پذیری در یک محصول امنیتی شخص ثالث، به مهاجمان اجازه دستیابی به اعتبارنامه‌ها و جعل دستورات برداشت را داده بود. این اهمیت بازبینی دقیق افزونه‌ها و قالب‌های وردپرس شخص ثالث را برای صاحبان وب‌سایت‌ها نشان می‌دهد؛ یک نقطه ضعف در جزء خارجی می‌تواند کل سیستم را به خطر بیندازد.

Bitget از شرکت‌هایی مانند Mandiant و SlowMist برای کارهای forensic و ردیابی کمک گرفت. Chainalysis این سرقت را به بازیگران کره شمالی نسبت داد، اگرچه Bitget در ابتدا محتاطانه‌تر عمل کرد و به رفتارهای IP و زیرساخت VPN مشابه با عملیات هک شناخته‌شده کره شمالی اشاره نمود. این حملات پیچیده، نیاز به همکاری بین‌المللی و متخصصان امنیتی برای مقابله با جرایم سایبری در مقیاس بزرگ را نمایان می‌کند.

درخواستی از Bitget برای مسدود کردن آدرس‌های مهاجمان توسط THORChain رد شد. THORChain استدلال کرد که کنترل‌های اضطراری آن برای محافظت از امنیت شبکه است، نه مسدود کردن کیف پول‌های فردی. این بحث، سؤالات مهمی را در مورد تعادل بین تمرکززدایی، امنیت و مسئولیت‌پذیری در اکوسیستم ارزهای دیجیتال مطرح می‌کند. این مطالعه موردی نشان می‌دهد مبارزه با جرایم سایبری، حتی با پیشرفت‌های هوش مصنوعی، نبردی مستمر و چندوجهی است که نیازمند هوشیاری و همکاری است.

واکنش Bitget و اقدامات پس از سرقت

در پی حمله سایبری بزرگی که به پلتفرم تبادل ارز دیجیتال Bitget وارد شد و منجر به سرقت ۳۸۷ میلیون دلار گردید، این صرافی اقدامات سریع و جامعی را برای مدیریت بحران، ردیابی وجوه مسروقه و بازگرداندن اعتماد کاربران خود آغاز کرد. این واکنش‌ها از لحظه تشخیص حمله شروع شد و شامل همکاری با شرکت‌های امنیتی پیشرو، ارائه پاداش برای بازیابی وجوه، و بازسازی تدریجی خدمات بود. مدیریت بحران در چنین مقیاسی، درس‌های ارزشمندی را برای هر کسب‌وکار آنلاین، از جمله وب‌سایت‌های وردپرسی، در زمینه اهمیت امنیت سایبری و برنامه‌ریزی برای مقابله با حوادث احتمالی برجسته می‌کند.

تشخیص حمله و بررسی‌های اولیه

Bitget در تاریخ ۲۴ سپتامبر در ساعت ۱۸:۳۱ به وقت جهانی، متوجه نقل و انتقالات غیرمجاز از بخش‌هایی از زیرساخت کیف پول‌های گرم و نیمه‌گرم خود شد. در ابتدا، برآورد خسارت حدود ۳۵۱.۶ میلیون دلار بود که پس از شناسایی تراکنش‌های اضافی شامل Zcash و Tron، این رقم به ۳۸۷.۵ میلیون دلار افزایش یافت. گراسی چن، مدیرعامل Bitget، در گزارش اولیه خود اشاره کرد که مهاجمان یک سیستم بک‌اند حیاتی را به خطر انداخته، داده‌های تراکنش را دستکاری کرده و فرآیند احراز هویت برداشت‌ها را فعال کرده بودند. نکته حائز اهمیت این بود که کیف پول‌های سرد و کلیدهای خصوصی صرافی Bitget دست‌نخورده باقی ماندند که نشان‌دهنده یک لایه امنیتی قوی‌تر در برابر این نوع حملات بود. این اتفاق، اهمیت ممیزی‌های امنیتی منظم و استفاده از ابزارهای نظارتی پیشرفته را برای هر هاست وردپرس و مدیر وب‌سایت وردپرسی گوشزد می‌کند.

بررسی‌های بعدی Bitget، یک آسیب‌پذیری در یک محصول امنیتی شخص ثالث را کشف کرد که به مهاجمان اجازه داده بود اطلاعات ورود را به دست آورند و دستورات برداشت جعلی را ایجاد کنند. Bitget برای انجام کارهای پزشکی قانونی و ردیابی، از شرکت‌های امنیتی معتبری مانند Mandiant و SlowMist کمک گرفت. در حالی که Chainalysis این سرقت را به بازیگران کره شمالی نسبت داد، چن در ارزیابی اولیه خود محتاط‌تر عمل کرد و تنها به ذکر رفتارهای IP و زیرساخت VPN سازگار با عملیات‌های هک کره شمالی، بدون تأیید نهایی مسئولیت، اکتفا کرد. این مورد بر لزوم پیکربندی امنیتی دقیق و بررسی دقیق تمام افزونه وردپرس و ابزارهای شخص ثالث که روی یک سیستم نصب می‌شوند، تأکید دارد.

تلاش برای بازیابی وجوه و چالش‌های فراروی آن

پس از حمله، Bitget برای بازیابی وجوه مسروقه اقدامات مختلفی را در پیش گرفت. Chainalysis در سه ساعت ابتدایی حمله، ۲۳ تراکنش با مجموع حدود ۳۸۷ میلیون دلار را از Bitget ثبت کرد که شامل ۴۹.۷٪ اتریوم، ۴۰.۸٪ XRP، ۷.۶٪ Zcash و ۱.۸٪ ترون بود. Bitget برای هرگونه کمک واجد شرایط که منجر به مسدود شدن وجوه شود، ۵ درصد پاداش و برای بازیابی موفقیت‌آمیز، ۵ درصد پاداش جداگانه پیشنهاد داد. این استراتژی تشویقی، به منظور ترغیب جامعه و سایر شرکت‌ها برای همکاری در بازگرداندن دارایی‌ها طراحی شده بود. در مدیریت امنیت وردپرس نیز، ارائه پاداش برای کشف آسیب‌پذیری‌ها (Bug Bounty) یک روش موثر برای افزایش پایداری سیستم است.

با این حال، Bitget در مواجهه با برخی پروتکل‌ها با چالش‌هایی روبرو شد. گراسی چن تلاش کرد تا آدرس‌های مهاجمان را از استفاده از THORChain پس از انتقال وجوه مسروقه به این پروتکل، مسدود کند. اما THORChain با مسدودسازی انتخابی مخالفت کرد و استدلال نمود که کنترل‌های اضطراری آن برای محافظت از امنیت شبکه است و نه مسدود کردن کیف پول‌های فردی. چن استدلال کرد که تمرکززدایی نباید سپر خدماتی باشد که تسهیل‌کننده وجوه مسروقه شناخته شده هستند. این بحث، سؤالات مهمی را در مورد تعادل بین تمرکززدایی و مسئولیت‌پذیری در فضای وب ۳ و پیامدهای آن برای امنیت وب‌سایت‌های وردپرسی که با پروتکل‌های بلاک‌چین تعامل دارند، مطرح می‌کند. شرکت امنیتی GoPlus نیز مقایسه THORChain با بیت‌کوین و اتریوم را به چالش کشید و به خزانه‌های تحت کنترل اعتبارسنج‌ها و سیستم امضای آن اشاره کرد که به اپراتورهای THORChain قدرت‌هایی متفاوت از اعتبارسنج‌های بلاک‌چین‌های زیرین می‌دهد. در بخش صادرکنندگان، Circle و Tether مجموعاً حدود ۳۱۸,۰۰۰ دلار USDC و USDT مرتبط با این نقض را تا ۲۶ سپتامبر مسدود کردند.

بازگرداندن خدمات و تضمین اعتماد کاربران

در به‌روزرسانی ۳۰ سپتامبر خود، Bitget تأیید کرد که برداشت دارایی‌های اصلی را بازیابی کرده است: بیت‌کوین در ۲۸ سپتامبر، اتریوم در ۲۹ سپتامبر و USDT در ۳۰ سپتامبر. جدول زمانی این صرافی، برداشت‌های باقی‌مانده توکن، فیات و P2P را برای ۲ اکتبر برنامه‌ریزی کرده بود. چن همچنین اعلام کرد که صندوق حفاظت Bitget به بیش از ۳۰۰ میلیون دلار بازگشته است. گزارش ۲۹ سپتامبر از Snapshot ذخیره Bitget، نسبت کلی ۱۳۱% را در ۱۹ دارایی تحت پوشش نشان داد که هر یک بالای ۱۰۰% بودند و صرافی تأکید کرد که موجودی مشتریان تحت تأثیر قرار نگرفته است. این اقدامات سریع و شفاف برای نگهداری وردپرس و اطمینان از سلامت مالی، برای بازیابی اعتماد کاربران پس از یک حمله سایبری حیاتی بود.

این سرعت در بازگرداندن خدمات و تعهد به شفافیت، نشان‌دهنده آمادگی Bitget برای مقابله با چنین حوادثی و اولویت‌بندی کاربرانش بود. این رویکرد، درسی مهم برای هر پلتفرم آنلاین، از جمله مدیران سایت‌های وردپرسی، فراهم می‌آورد که چگونه می‌توانند با واکنش سریع، بازگرداندن خدمات و ارتباطات صادقانه، اعتماد جامعه کاربری خود را در شرایط بحرانی حفظ کنند. این سرقت، اهمیت بی‌نهایت به‌روزرسانی وردپرس منظم، استفاده از رمزنگاری قوی، و پیاده‌سازی مکانیزم‌های بازیابی و پشتیبانی را بیش از پیش آشکار ساخت.

مخالفت THORChain با درخواست مسدودسازی آدرس‌ها

پس از حمله سایبری گسترده به صرافی Bitget در ۲۴ سپتامبر ۲۰۲۶، که منجر به سرقت حدود ۳۸۷ میلیون دلار دارایی دیجیتال شد، تلاش‌های گسترده‌ای برای ردیابی و بازیابی این وجوه آغاز شد. شرکت Chainalysis با بهره‌گیری از هوش مصنوعی پیشرفته خود، توانست فرآیند ردیابی تراکنش‌های پیچیده بین بلاکچینی را که پیش از این ساعت‌ها زمان می‌برد، به کمتر از ۱۰ دقیقه کاهش دهد. این ردیابی سریع امکان شناسایی مسیر حرکت وجوه دزدیده‌شده، به‌ویژه XRP، را از طریق پروتکل‌های نقدینگی متقاطع و تبدیل آن‌ها به بیت‌کوین در آدرس‌های تحت کنترل مهاجمان، فراهم آورد. بر اساس گزارش Chainalysis، این حمله به بازیگران کره شمالی نسبت داده شده است که مجموع سرقت‌های آنها در سال ۲۰۲۶ از ۱ میلیارد دلار فراتر رفته است. در پی این وقایع، صرافی Bitget درخواست‌هایی را برای مسدودسازی آدرس‌های مرتبط با مهاجمان به پروتکل‌های مختلف، از جمله THORChain، ارسال کرد.

درخواست Bitget و موضع حاکمیتی THORChain

گریسی چن، مدیرعامل Bitget، با مشاهده انتقال وجوه مسروقه از طریق پروتکل THORChain، خواستار مسدودسازی آدرس‌های مهاجمان شد. استدلال او این بود که تمرکززدایی نباید سپری برای خدماتی باشد که به تسهیل انتقال وجوه دزدیده‌شده کمک می‌کنند و پلتفرم‌ها باید در قبال فعالیت‌های مجرمانه مسئولیت‌پذیر باشند. Bitget بر این باور بود که اقدام جمعی برای جلوگیری از جابجایی این دارایی‌ها، می‌تواند به بازگشت آن‌ها به مالکان قانونی‌شان منجر شود و از سوءاستفاده بیشتر جلوگیری کند. این درخواست در شرایطی مطرح شد که تیم Chainalysis با همکاری Bitget و نهادهای قانونی، شبانه‌روز در حال پیگیری و برچسب‌گذاری آدرس‌های جدیدی بود که وجوه دزدیده‌شده را دریافت می‌کردند و اطلاعات را از طریق پلتفرم داده خود در دسترس تیم‌های انطباق قرار می‌داد.

اصول تمرکززدایی در پاسخ THORChain

در پاسخ به درخواست Bitget، پروتکل THORChain به وضوح مخالفت خود را با مسدودسازی انتخابی آدرس‌ها اعلام کرد. THORChain تأکید کرد که کنترل‌های اضطراری آن برای محافظت از امنیت شبکه در کلیت آن طراحی شده‌اند، نه برای مسدودسازی کیف پول‌های فردی. این پروتکل بر این اصل پایبند بود که تمرکززدایی جوهره اصلی بلاکچین است و دخالت در تراکنش‌های خاص، حتی در موارد اثبات‌شده سرقت، با این اصل در تضاد است. آن‌ها تفاوت بین توقف موقت شبکه در طول یک حادثه امنیتی و رد خدمات به آدرس‌های خاص را مطرح کردند و معتقد بودند که مسدودسازی هدفمند، از ماهیت غیرمتمرکز آن‌ها می‌کاهد و می‌تواند به یک ابزار سانسور تبدیل شود. این دیدگاه بازتابی از باور ریشه‌ای در برخی از جوامع بلاکچینی است که حفظ عدم‌سانسور و غیرقابل توقف بودن تراکنش‌ها را بر هر عامل دیگری ارجح می‌دانند.

چالش‌ها و انتقادات وارده به رویکرد THORChain

موضع THORChain با واکنش‌ها و انتقاداتی نیز همراه بود. شرکت امنیتی GoPlus مقایسه THORChain با بیت‌کوین و اتریوم را به چالش کشید و اشاره کرد که خزانه‌های کنترل‌شده توسط اعتباردهندگان و سیستم امضای آن به اپراتورهای THORChain اختیاراتی می‌دهد که از اعتباردهندگان در بلاکچین‌های زیرین متفاوت است. GoPlus استدلال کرد که این ویژگی‌ها به THORChain قدرت مانور بیشتری برای مداخله در صورت لزوم می‌دهد و امتناع آن از مسدودسازی آدرس‌های سارقین، ممکن است نشان‌دهنده یک نقص در درک مسئولیت‌های حاکمیتی در یک سیستم نیمه‌متمرکز باشد. این بحث‌ها، پیچیدگی‌های تعادل بین اصول تمرکززدایی و نیاز به پاسخگویی در مواجهه با فعالیت‌های مجرمانه را برجسته کرد و نشان داد که مرزهای مسئولیت در فضای دیفای هنوز محل بحث و تفسیر است.

تأثیرات هک و اقدامات جبرانی Bitget و دیگر بازیگران

هک Bitget شامل انتقال ۳۸۷ میلیون دلار از طریق چهار بلاکچین اصلی بود: اتریوم (۴۹.۷٪)، XRP (۴۰.۸٪)، زی‌کش (۷.۶٪) و ترون (۱.۸٪). Chainalysis در سه ساعت اولیه حمله، ۲۳ انتقال را ثبت کرد. Bitget نیز با شناسایی یک آسیب‌پذیری در محصول امنیتی شخص ثالث، گزارش داد که مهاجمان از طریق آن به اعتبارنامه دست یافته و دستورات برداشت را جعل کرده‌اند. در تلاش برای بازیابی، Bitget جوایز ۵ درصدی برای هر گونه کمکی که منجر به مسدودسازی یا بازیابی وجوه شود، پیشنهاد داد. شرکت‌هایی مانند Mandiant و SlowMist نیز در کارهای پزشکی قانونی و ردیابی به Bitget کمک کردند. در همین حال، Circle و Tether توانستند تقریباً ۳۱۸,۰۰۰ دلار از استیبل‌کوین‌های USDC و USDT مرتبط با این نقض را تا ۲۶ سپتامبر مسدود کنند که نشان‌دهنده تفاوت رویکرد پروتکل‌های متمرکزتر با THORChain است.

بازگرداندن خدمات Bitget و درس‌های امنیتی

Bitget در ۳۰ سپتامبر تأیید کرد که برداشت دارایی‌های اصلی را بازگردانده است. بیت‌کوین در ۲۸ سپتامبر، اتریوم در ۲۹ سپتامبر و USDT در ۳۰ سپتامبر بازگشایی شدند. زمان‌بندی برای سایر توکن‌ها، فیات و برداشت‌های P2P نیز برای ۲ اکتبر تنظیم شد. مدیرعامل Bitget همچنین اعلام کرد که صندوق حفاظت از دارایی‌ها به بالای ۳۰۰ میلیون دلار بازگشته است. Bitget در ۲۹ سپتامبر گزارش نسبت ذخیره کلی ۱۳۱ درصدی را در ۱۹ دارایی پوشش‌داده‌شده ارائه داد که هر کدام بالای ۱۰۰ درصد بود و تأکید کرد که مانده حساب مشتریان تحت تأثیر قرار نگرفته است. این اقدامات نشان‌دهنده تلاش صرافی برای بازگرداندن اعتماد و پایداری عملیاتی پس از حمله بود، اما پرسش‌هایی را درباره مسئولیت‌پذیری پروتکل‌های غیرمتمرکز در مقابله با فعالیت‌های مجرمانه بی‌پاسخ گذاشت.

جمع‌بندی و توصیه نهایی

حادثه هک Bitget و ردیابی سریع آن توسط هوش مصنوعی Chainalysis، اهمیت ابزارهای تحلیلی پیشرفته را در امنیت بلاکچین برجسته می‌کند. این واقعه نشان داد که چگونه فناوری می‌تواند به سرعت مسیر وجوه دزدیده‌شده را ردیابی کند. با این حال، مخالفت پروتکل‌های غیرمتمرکز مانند THORChain با درخواست مسدودسازی وجوه، نشان‌دهنده تنش‌های ذاتی و چالش‌برانگیز بین اصول تمرکززدایی و نیاز مبرم به اقدامات قاطع در برابر جرایم سایبری است. این رویدادها تأکید می‌کنند که در اکوسیستم رو به رشد دارایی‌های دیجیتال، همکاری بین صرافی‌ها، شرکت‌های امنیتی، نهادهای قانونی و پروتکل‌ها برای مقابله با چالش‌های امنیتی حیاتی است. کاربران نیز باید همواره از پروتکل‌های امنیتی قوی استفاده کنند و در انتخاب پلتفرم‌هایی که با آن‌ها معامله می‌کنند، دقت لازم را به عمل آورند. آینده امنیت بلاکچین در گرو یافتن تعادلی پایدار بین نوآوری، تمرکززدایی و مسئولیت‌پذیری در قبال جامعه است.