بی‌گت می‌گوید که سیستم‌های امنیتی آن انتقال‌های غیرمجاز از بخشی از کیف پول‌های داغ خود را در ساعت ۱۸:۳۱ UTC در ۲۴ سپتامبر شناسایی کرده است، که تقریباً ۳۵۱.۶ میلیون دلار دارایی تحت تأثیر قرار گرفته است.
این صرافی می‌گوید که هر دلار از این خسارت تحت پوشش صندوق حمایت از کاربران آن قرار دارد، بنابراین موجودی مشتریان حتی با توقف برداشت‌ها در حین بررسی حادثه، دست نخورده باقی خواهد ماند.
آنچه بی‌گت می‌گوید اتفاق افتاده است
به گفته مدیرعامل گریسی چن، بی‌گت یک سیستم کیف پول سه‌سطحی را اجرا می‌کند و این نقض به بخشی از لایه‌های کیف پول داغ و گرم آسیب زده است. کیف پول‌های سرد که عمده دارایی‌های صرافی را نگه می‌دارند، تحت تأثیر قرار نگرفته‌اند و پروتکل‌های اضطراری تیم امنیتی در عرض چند دقیقه پس از شناسایی فعال شدند و آدرس‌های مرتبط با انتقال‌های غیرعادی را شناسایی و گزارش کردند.
صندوق حمایت از کاربران این صرافی در حال حاضر بیش از ۴۶۴ میلیون دلار دارایی دارد که به‌طور قابل توجهی بالاتر از کسری ۳۵۱.۶ میلیون دلاری است و بی‌گت قصد دارد از آن برای پوشش کامل خسارت استفاده کند.
“ما از این موضوع فرار نخواهیم کرد و هر دلار حسابرسی خواهد شد,” چن در یک به‌روزرسانی که در X منتشر شد نوشت. او افزود که یک گزارش کامل از حادثه، شامل علت اصلی و مراحل اصلاحی، ظرف ۲۴ ساعت پس از اطلاعیه اولیه منتشر خواهد شد.
به گفته بی‌گت، مهاجم به یک سیستم پشتی در زیرساخت کیف پول آن نفوذ کرده و از آن برای جعل داده‌های تراکنش استفاده کرده و فرآیند تأیید صرافی را فریب داده تا وجوه را آزاد کند.
چن احتمال نقض کلید خصوصی را رد کرد که این موضوع آنچه اشتباه پیش رفته را محدود می‌کند و اعلام کرد که containment تأیید شده است و هیچ انتقال غیرمجاز دیگری ممکن نیست.
گروه لازاروس ممکن است مسئول باشد
تحلیلگر زنجیره‌ای اسپکتر ادعا کرد که گروه لازاروس مرتبط با کره شمالی پشت این حمله بوده است، که این موضع توسط تحلیلگر کونور گروگان تأیید شده است.
“به طور کلی، آنها این کارها را در آخر هفته انجام می‌دهند اما شاید آنها یک پنجره محدود برای سوءاستفاده داشتند و نمی‌خواستند ریسک کنند,” گروگان نوشت.
این حادثه به آنچه که یک دوره پرحادثه برای سوءاستفاده‌های رمزارزی بوده است، اضافه می‌شود، با ۱.۱ میلیارد دلار سرقت در ۲۱۲ حادثه در نیمه اول سال، و بیش از نیمی از آن به گروه لازاروس نسبت داده شده است.