به گفته این شرکت امنیتی، هکرها 196 میلیون دلار از صرافی ارز دیجیتال Bitmart گرفتند.

یک شرکت امنیتی روز شنبه اعلام کرد هکرها 196 میلیون دلار از پلتفرم معاملات ارز دیجیتال Bitmart گرفته اند.

بیت‌مارت در بیانیه‌ای رسمی شنبه شب هک را تایید کرد و آن را یک “نقض امنیتی در مقیاس بزرگ” خواند و نوشت که هکرها حدود 150 میلیون دلار از دارایی‌های خود را برداشت کرده‌اند. با این حال، شرکت تجزیه و تحلیل داده ها و امنیت بلاک چین Peckshield تخمین می زند که ضرر آن نزدیک به 200 میلیون دلار است.

بیت‌مارت در بیانیه‌ای اضافه کرد که تمام برداشت‌ها تا دستور بعدی به حالت تعلیق درآمده است و گفت که بررسی‌های امنیتی عمیق در حال انجام است.

Peckshield اولین کسی بود که در روز شنبه متوجه این نقض شد و اشاره کرد که یکی از آدرس‌های Bitmart نشان دهنده نشت مداوم ده‌ها میلیون دلار به آدرسی است که Etherscan آن را “Bitmart Hacker” نامیده است.

Peckchild قدردانی کرد که بیت‌مارت حدود 100 میلیون دلار در ارزهای دیجیتال مختلف در بلاک چین اتریوم و 96 میلیون دلار دیگر در سکه در زنجیره هوشمند بایننس از دست داد. هکرها با ترکیبی از بیش از 20 توکن از جمله باینانس کوین، safemoon و shiba inu فرار کردند.

بیت‌مارت می‌گوید زنجیره کیف‌پول داغ اتریوم و بایننس تحت تأثیر قرار گرفته تنها «درصد کمی» از دارایی‌های سهام را در خود جای داده است. در این بیانیه آمده است که سایر کیف پول‌ها “ایمن و سالم” هستند.

افرادی که انتخاب می کنند ارز دیجیتال خود را حفظ کنند، می توانند آن را گرم، سرد یا ترکیبی از هر دو نگه دارند. کیف پول داغ به اینترنت متصل است و به دارندگان امکان دسترسی نسبتاً آسان به سکه های خود را می دهد تا بتوانند به ارزهای دیجیتال خود دسترسی داشته باشند و آن را خرج کنند. سازش برای راحتی، قرار گرفتن در معرض احتمالی بازیگران بد است.

CNBC با تعدادی از کارمندان بیت‌مارت تماس گرفت تا هک را روشن کند، از جمله اینکه آیا وجوه مشتریان به طور خاص هدف نقض قرار گرفته است و اگر چنین است، آیا کاربران بازپرداخت می‌شوند یا خیر. CNBC هنوز پاسخی دریافت نکرده است، اما ایمیلی به آدرس کاری موسس و مدیر عامل Bitmart شلدون شیا (همانطور که در حساب توییتر Xia تایید نشده) با پیامی با عنوان “آدرس گیرنده رد شد: دسترسی ممنوع شد” بازگشت.

بیت‌مارت، که ترکیبی از تراکنش‌های لحظه‌ای، معاملات آتی اهرمی، و خدمات وام‌دهی و شرط‌بندی را ارائه می‌کند، طبق گفته CoinGecko معمولاً به عنوان یکی از بهترین ارزهای دیجیتال متمرکز از نظر حجم رتبه‌بندی می‌شود.

بیت‌مارت می‌گوید هنوز مشخص نیست که هکرها از چه روش‌های احتمالی استفاده کرده‌اند، اما به گفته Peckshield، آنچه پس از رخنه رخ داده است بسیار ساده است. به گفته شرکت امنیتی، این یک مورد کلاسیک “انتقال، مبادله و شویی” بود.

پس از انتقال وجه از بیت‌مارت، هکرها ظاهراً از یک صرافی غیرمتمرکز موسوم به «1inch» برای مبادله توکن‌های اتر دزدیده شده استفاده کردند. از آنجا، سکه‌های اتر در یک میکسر حریم خصوصی به نام Tornado Cash سپرده می‌شوند که ردیابی پول را سخت‌تر می‌کند.

به گفته ریک هالند، افسر ارشد امنیت اطلاعات در Digital Shadows، یک شرکت اطلاعاتی تهدیدات سایبری، مجرمان سایبری اغلب به دنبال یک سرویس مختلط یا غلط هستند. هالند به CNBC گفت که این خدمات به مصرف‌کنندگان اجازه می‌دهد تا وجوه غیرقانونی را با ارزهای دیجیتال خالص ترکیب کنند تا یک نوع اساساً جدید از ارز دیجیتال ایجاد کنند، در این مرحله آنها به سوآپ ارز روی می‌آورند.

بنابراین، اگرچه بلاک چین عمومی است، اما هنوز راه‌هایی وجود دارد که ردیابی تراکنش‌ها تا مقصد نهایی را برای محققین دشوار کند.

این نقض اخیر در میان موجی از هک های اخیر صورت می گیرد.

هفته گذشته، وام دهنده رمزارز Celsius Network اعتراف کرد که در نتیجه هک 120 میلیون دلار در پلتفرم مالی غیرمتمرکز BadgerDAO، پول خود را از دست داده است (اگرچه دقیقاً مشخص نکرد که چقدر از دست داده است).

و در ماه اوت، یک هکر بیش از 600 میلیون دلار توکن از پلتفرم ارزهای دیجیتال Poly Network سرقت کرد. در یک چرخش عجیب، مهاجم بعداً تقریباً تمام پول را پس داد.