شرکت امنیت بلاکچین SlowMist موفق شد ریشه هک اخیر صرافی Bitget (بیتگت) را به یک آسیبپذیری zero-day در تاریخ ۳۱ مرداد (۲۱ آگوست) ردیابی کند. بر اساس گزارشها، این تیم امنیتی هفتهها قبل از وقوع سرقت، فعالیتهای مخربی را شناسایی کرده بود که با یک روز آسیبپذیری، دو محصول امنیتی و یک ابزار برداشت سفارشی در ارتباط بود.
به گفته کارشناسان SlowMist، مهاجمان از یک حفره امنیتی روز-صفر (zero-day) استفاده کردند که پیش از آن در هیچ سیستم شناسایی نشده بود. این حمله با بهرهگیری از دو محصول امنیتی و یک ابزار برداشت (withdrawal) سفارشی طراحی شده بود تا وجوه کاربران را به صورت هدفمند از صرافی Bitget خارج کند.
تحلیل ارز پلاس: این اتفاق نشان میدهد که حملات سایبری در حوزه ارزهای دیجیتال با پیچیدگی روزافزونی همراه شدهاند و حتی صرافیهای بزرگ نیز در برابر روز-آسیبپذیریها مصون نیستند. با این حال، شفافیت SlowMist در افشای زنجیره حمله میتواند به سایر صرافیها کمک کند تا تدابیر امنیتی خود را تقویت کنند. پیشنهاد میشود کاربران ایرانی همواره اصول مدیریت ریسک را رعایت کرده و بخش عمده داراییهای خود را در کیف پولهای غیرحضانتی (خودنگهدار) نگهداری کنند.