گرِیدی چن، مدیرعامل صرافی ارز دیجیتال بایگت (Bitget)، از حمله سایبری بزرگی خبر داد که موجب سرقت ۳۸۸ میلیون دلار از داراییهای این پلتفرم شد. به گفته وی، این هک ناشی از بهرهبرداری مهاجمان از یک آسیبپذیری امنیتی در یکی از سرویسهای شخص ثالث (Third-party) بوده و نقص مستقیمی در زیرساخت خود صرافی گزارش نشده است. این خبر در حالی منتشر شد که توکن بومی این صرافی، BGB، در برابر واکنشهای منفی بازار مقاومت خود را حفظ کرد.
بخشی از داراییهای سرقتشده تاکنون مسدود شدهاند، اما بایگت هنوز جزئیات دقیقی درباره میزان داراییهای بازیافتی منتشر نکرده است. در همین حال، تیم تحقیقاتی در حال بررسی ارتباط احتمالی این حمله با گروههای هکری وابسته به کره شمالی است؛ نشانههایی که در صورت تأیید، این رویداد را به فهرست طولانی حملات لازاروس (Lazarus Group) علیه پروتکلهای کریپتو اضافه خواهد کرد.
این حمله anew بار دیگر ریسکهای پنهان در اکوسیستم صرافیهای متمرکز را برجسته کرد؛ جایی که امنیت کل پلتفرم به گرههای بیرونی و سرویسهای واسط گره خورده است. کاربران و سرمایهگذاران اکنون منتظر انتشار گزارش رسمی و شفافیت کامل درباره نحوه جبران خسارت هستند.
تحلیل ارز پلاس: حمله به بایگت نشان میدهد که حتی صرافیهای بزرگ نیز در برابر نقاط ضعف زنجیره تأمین آسیبپذیرند. اگرچه اعلام سریع مدیرعامل درباره شخص ثالث بودن مشکل، تا حدودی از فاجعه جلوگیری کرد، اما تأخیر در افشای میزان دقیق داراییهای بازیافتی میتواند به اعتماد کاربران لطمه بزند. در کوتاهمدت، پیشبینی میشود توکن BGB تحت فشار فروشهای احساسی قرار گیرد، اما در صورت تأیید بازیابی بخش عمده داراییها و انتشار گزارش شفاف، روند صعودی احتمالاً از سر گرفته میشود. افزایش نظارت بر سرویسهای شخص ثالث نیز میتواند به عنوان کاتالیزوری برای پروژههای امنیتمحور و ممیزی هوشمند عمل کند.