هک صرافی بیت‌گت؛ بزرگ‌ترین سرقت رمزارزی سال ۲۰۲۶ با ۳۸۷ میلیون دلار
دیشب (پنجشنبه ۲۴ سپتامبر ۲۰۲۶ / ۲ مهر ۱۴۰۴) بازار ارز دیجیتال شاهد بزرگ‌ترین هک سال شد: صرافی بیت‌گت (Bitget)، یکی از ده صرافی بزرگ جهان، اعلام کرد هکرها در یک حمله هماهنگ چندزنجیره‌ای حدود ۳۸۷ میلیون دلار رمزارز از کیف‌پول‌های گرم و نیمه‌گرم این صرافی به سرقت برده‌اند. گریسی چن، مدیرعامل صرافی، اعلام کرد برداشت‌ها موقتاً متوقف شده، اما کلیدهای خصوصی و کیف‌پول‌های سرد امن هستند و خسارت از صندوق حمایت کاربران (بیش از ۴۶۴ میلیون دلار) پوشش داده می‌شود. هک بیت‌گت رکورد سرقت‌های امسال را شکست و مجموع سرقت‌های منتسب به هکرهای کره شمالی در ۲۰۲۶ را به بیش از یک میلیارد دلار رساند.
فهرست مطالب
هک بیت‌گت: روایت دقیق شب حمله
سیستم‌های امنیتی بیت‌گت در ساعت ۱۸:۳۱ UTC پنجشنبه، انتقال‌های غیرمجاز از برخی کیف‌پول‌های گرم را شناسایی کردند و پروتکل‌های اضطراری فعال شد؛ اما مهار کامل چند ساعت طول کشید:
- ۱۸:۳۱ UTC: شناسایی حمله؛ یک کیف‌پول با برچسب «Bitget ۶» یک تراکنش آزمایشی ۰.۸۴ اتری انجام داد — نشانه کلاسیک شروع یک حمله بزرگ.
- ۱۸:۵۹ تا ۱۹:۰۱ UTC: موج اصلی سرقت؛ میلیون‌ها USDT و USDC و هزاران اتر در چند دقیقه خارج شد.
- ۲۱:۲۳ UTC: آخرین انتقال شناسایی‌شده، حدود سه ساعت پس از هشدار اولیه.
- ۲۱:۳۰ UTC: بیانیه رسمی و تعلیق برداشت‌ها.
بیت‌گت ابتدا خسارت را ۳۵۱.۶ میلیون دلار اعلام کرد، اما صبح جمعه پس از ردیابی کامل آن‌چین (از جمله Zcash و ترون) رقم به ۳۸۷.۵ میلیون دلار اصلاح شد: ۱۹ تراکنش در شبکه‌های اتریوم، XRP Ledger، آربیتروم، آوالانچ، آپتیمیزم، بایننس اسمارت‌چین و بیس.
چه ارزهایی سرقت شد؟ XRP بیشترین ضربه را خورد
بزرگ‌ترین بازنده ریپل (XRP) بود: ۱۰۲٬۹۲۶٬۴۷۸ واحد XRP به ارزش حدود ۱۵۷.۵ میلیون دلار — نزدیک به نیمی از کل خسارت. سایر دارایی‌های اصلی: حدود ۳۱٬۸۹۰ اتریوم (~۸۵.۷ میلیون دلار)، ۳۴.۷۵ میلیون USDT، ۲۱ میلیون USDC، ۱۹.۶۷ میلیون USDT0، ۳٬۰۰۰ توکن طلای تتر (XAUt)، حدود ۱۲٬۷۱۹ BNB، بیش از ۸۲۱ هزار AVAX و ۲۰.۵۹ میلیون TRX.
بیش از ۶۳ هزار اتر بلافاصله به ETH سواپ شد؛ الگویی آشنا که بازگردانی دارایی را تقریباً غیرممکن می‌کند. اگر می‌خواهید تصویر کامل‌تری از وضعیت ریپل و سطوح حمایتی آن داشته باشید، تحلیل ریپل امروز را هم بخوانید.
روش حمله: جعل داده تراکنش، نه سرقت کلید خصوصی
به گفته گریسی چن، کلیدهای خصوصی هرگز لو نرفتند؛ هکرها یک «سیستم بک‌اند حیاتی» در زیرساخت کیف‌پول را آلوده و از آن برای جعل داده تراکنش‌ها استفاده کردند. مهاجم به جای شکستن قفل گاوصندوق، به دفترچه آماده‌سازی پشت باجه نفوذ کرد و سندهای برداشت جعلی اما ظاهراً رسمی را از مسیر تأییدیه عادی صرافی عبور داد. به گفته بیت‌گت، پس از مهار بک‌اند آلوده «امکان هیچ انتقال غیرمجاز دیگری وجود ندارد».
ردپای کره شمالی؛ سرقت‌های رمزارزی از ۱ میلیارد دلار گذشت
مدیرعامل بیت‌گت گفت حمله «بسیار سازگار با الگوهای گروه‌های هکری کره شمالی» است و شرکت Elliptic هم آن را با «احتمال بالا» به کره شمالی مرتبط دانست؛ با این هک، مجموع سرقت‌های منتسب به پیونگ‌یانگ در ۲۰۲۶ از ۱ میلیارد دلار عبور کرد و TRM Labs تخمین می‌زند کره شمالی پشت سه‌چهارم سرقت‌های رمزارزی امسال بوده است. هنوز زخم هک ۱.۵ میلیارد دلاری بای‌بیت (فوریه ۲۰۲۵، منتسب به کره شمالی) تازه است؛ این‌بار بن ژو، مدیرعامل بای‌بیت، در ایکس به بیت‌گت پیشنهاد کمک برای ردیابی وجوه داد: «بیت‌گت وقتی ما هک شدیم به ما کمک کرد.»
واکنش‌ها: صندوق حمایت و فریز بخشی از دارایی‌ها
- صندوق حمایت کاربران: ۴۶۴+ میلیون دلار؛ بیت‌گت می‌گوید کل خسارت پوشش داده می‌شود و موجودی کاربران دقیق است.
- تعلیق برداشت‌ها: واریز و معامله باز است، اما برداشت‌ها «تا پایان بررسی امنیتی» متوقف — بدون زمان‌بندی مشخص.
- فریز استیبل‌کوین‌ها: شرکت‌های Circle و Tether حدود ۳۱۸ هزار دلار از دارایی‌های یک کیف‌پول هکر را مسدود کردند؛ کسری کوچک از کل سرقت.
- توکن BGB: حدود ۳.۳ درصد افت کرد و به ۱.۹۷ دلار رسید.
تأثیر بر بازار؛ چرا قیمت‌ها فرو نریختند؟
پس از هک بیت‌گت، برخلاف تصور، بازار به زانو درنیامد: بیت‌کوین در محدوده ۸۴ تا ۸۵ هزار دلار نوسان محدودی داشت و شاخص ترس و طمع در ناحیه طمع (۷۱) ماند. دلایل: اطمینان از پوشش کامل خسارت، امن بودن کیف‌پول‌های سرد، و بازارِ سازگارشده با هک‌های بزرگ. البته سپتامبر ۲۰۲۶ ماه خونینی بود: پیش از بیت‌گت حدود ۳۴۲ میلیون دلار در هک‌های دیگر (از جمله ~۳۲۰ میلیون دلار در Liquid Network) از دست رفت؛ با این هک، خسارت ماه به بیش از ۷۳۰ میلیون دلار رسید.
درس‌های امنیتی برای کاربران
- دارایی بلندمدت را روی صرافی نگه ندارید؛ از کیف‌پول سرد (سخت‌افزاری) استفاده کنید.
- تمام دارایی را در یک صرافی متمرکز نکنید.
- در لحظات بحرانی فقط به بیانیه‌های رسمی و منابع معتبر اتکا کنید.
- مراقب موج فیشینگ «بازگردانی دارایی» باشید؛ هرگز کلید خصوصی یا عبارت بازیابی را وارد هیچ سایتی نکنید.
جمع‌بندی هک بیت‌گت
هک بیت‌گت با حدود ۳۸۷ میلیون دلار خسارت، بزرگ‌ترین سرقت رمزارزی ۲۰۲۶ است؛ اما پوشش کامل خسارت، مهار فنی حمله و واکنش سریع اکوسیستم نشان می‌دهد صنعت در مدیریت بحران بالغ‌تر شده است. پیام اصلی اما تکراری است: «نه کلیدهای تو، نه کوین‌های تو» — دارایی‌ای که در کیف‌پول شخصی‌تان نیست، همیشه در معرض ریسک شخص ثالث است.
این مطلب صرفاً جنبه اطلاع‌رسانی و آموزشی دارد و توصیه مالی یا سرمایه‌گذاری محسوب نمی‌شود. پیش از هر تصمیم مالی، تحقیقات خود را انجام دهید و در صورت نیاز با مشاور مالی مشورت کنید.
منبع خارجی (DoFollow): گزارش رویترز از هک ۳۵۱.۶ میلیون دلاری بیت‌گت و توقف برداشت‌ها
