هک ۴۸ میلیون دلاری BtcTurk مشکلات امنیتی ناگوار تابستان ارزهای دیجیتال را تشدید می‌کند.
BtcTurk، دومین صرافی بزرگ ترکیه، آخرین قربانی در تابستان سخت برای پلتفرم‌های دارایی دیجیتال است. با ۱۴۲ میلیون دلار قبلاً در ماه جولای دزدیده شده، تیم‌های امنیتی در جستجوی پاسخ هستند.
- BtcTurk، دومین صرافی بزرگ ترکیه، در یک هک چندرشته‌ای ۴۸ میلیون دلار از دست داد.
- این نفوذ پس از آن رخ داد که در جولای ۱۴۲ میلیون دلار از پلتفرم‌های رمزنگاری، از جمله CoinDCX و GMX دزدیده شد.
- سپرده‌ها و برداشت‌های رمزنگاری در BtcTurk به طور موقت متوقف شده‌اند در حالی که تحقیقات ادامه دارد.
در تاریخ ۱۴ آگوست، شرکت امنیت بلاکچین Cyvers یک سری خروج‌های مشکوک از کیف پول‌های داغ BtcTurk را شناسایی کرد که مجموع آن به ۴۸ میلیون دلار در شبکه‌های Ethereum، Avalanche و پنج شبکه دیگر می‌رسید. در عرض چند دقیقه، حمله‌کننده وجوه را به دو آدرس تجمیع کرد و بلافاصله آنها را به Ethereum تبدیل کرد، که یک تاکتیک رایج برای پولشویی است که تلاش‌های بازیابی را پیچیده می‌کند.
این صرافی، قدیمی‌ترین و برجسته‌ترین صرافی ترکیه، از آن زمان سپرده‌ها و برداشت‌ها را مسدود کرده و به کاربران اطمینان داده است که "اکثریت قاطع" دارایی‌ها در ذخیره سازی سرد امن باقی مانده‌اند.
کابوس تکراری: BtcTurk به لیست رو به رشد هک‌های صرافی‌ها ملحق می‌شود
واکنش BtcTurk به هک سریع اما سنجیده بوده است. پس از شناسایی خروج‌های غیرمعمول، این صرافی سپرده‌ها و برداشت‌های رمزنگاری را مسدود کرده و اطمینان حاصل کرده است که خرید و فروش رمزنگاری و معاملات با لیر ترکیه بدون وقفه ادامه دارد.
“در حالی که تحقیقات جامع ما ادامه دارد، مقامات رسمی مطلع شده‌اند و تمامی اقدامات امنیتی لازم انجام شده است. از درک شما سپاسگزاریم و به شما اطلاع می‌دهیم که ادامه‌ی تحولات را با شما به اشتراک خواهیم گذاشت.”
این نفوذ فاصله زیادی با یک انحراف ندارد. طبق گزارش PeckShield، فقط در جولای ۱۴۲ میلیون دلار از پلتفرم‌های رمزنگاری به سرقت رفت که نسبت به ماه ژوئن ۲۷ درصد افزایش نشان می‌دهد و CoinDCX هند با ۴۴ میلیون دلار از یک حمله بدافزاری در صدر این لیست قرار دارد.
GMX با نفوذ ۴۲ میلیون دلاری نزدیک بود، اگرچه بیشتر وجوه بعداً بازگشت. BigONE و WOO X به ترتیب به نفوذ ۲۸ میلیون و ۱۲ میلیون دلار دچار شدند و این ماه، شکاف‌های امنیتی واضحی را در هر دو پلتفرم متمرکز و غیرمتمرکز نشان داد.
سرقت ۴۸ میلیون دلاری BtcTurk اکنون مجموع خسارات تابستان را به سمت ۲۰۰ میلیون دلار سوق می‌دهد و یک الگوی نگران‌کننده را تقویت می‌کند: صرافی‌ها همچنان هدف آسانی برای هکرها هستند، صرف‌نظر از جغرافیا یا ادعاهای امنیتی.
این موضوع برای آینده رمزنگاری چه معنایی دارد
این نفوذهای متکرر سوالات ناخوشایندی را درباره اینکه آیا صرافی‌ها می‌توانند خود را به طور واقعی در برابر حمله‌کنندگان مصون کنند، مطرح می‌کند. در حالی که ذخیره‌سازی سرد ریسک را کاهش می‌دهد، وابستگی به کیف پول‌های داغ برای نقدینگی آنها را به هدف‌های اجتناب‌ناپذیر تبدیل می‌کند. و هنگامی که به خطر می‌افتند، وجوه با سرعت نگران‌کننده‌ای ناپدید می‌شوند.
در حال حاضر، کاربران BtcTurk باید منتظر بمانند تا این صرافی سیستم‌های خود را بررسی کند و مقامات وجوه دزدیده‌شده را ردیابی کنند. اما اگر ماه گذشته چیزی نشان داده باشد، این است که هیچ پلتفرمی در امان نیست. تا زمانی که صنعت رویکرد خود را به امنیت کیف پول تعمیر نکند یا نظارت عمیق‌تری را قبول نکند، این سرقت‌های چند میلیون دلاری ادامه خواهد داشت. و با هر کدام، اعتماد به زیرساخت رمزنگاری اندکی بیشتر از بین می‌رود.
