قراصنة «بيتجيت» يسرقون 228 مليون دولار في 18 دقيقة، و«أركهام» تتعقب 7 سلاسل بلوكشين

228 مليون دولار غادرت Bitget في 18 دقيقة

لم يتمكن عملاء Bitget من سحب أموالهم بعد أن استنزف المهاجمون أموال منصة تداول العملات المشفرة في 24 سبتمبر. قامت شركة تحليلات البلوكشين «أركهام إنتليجنس» (Arkham Intelligence)، التي تعمل على تحديد المحافظ وتتبع تحويلات العملات المشفرة، بتتبع حوالي 350 مليون دولار غادرت خمس محافظ تابعة لـ Bitget عبر سبع سلاسل بلوكشين بين الساعة 2:31 و5:23 مساءً بتوقيت شرق الولايات المتحدة (EDT). قامت Arkham بتجميع العناوين المرتبطة بالمهاجمين لعرض مقتنياتهم وتحويلاتهم معًا.

وكانت السلاسل هي XRP Ledger وEthereum وArbitrum وOptimism وBNB Chain وAvalanche وBase. ويُظهر تتبع Arkham للأموال المسروقة كيف بدأ المهاجمون في نقل الأصول وتبادلها بعد وقت قصير من إجراء التحويلات.

تركزت عملية السرقة في فترة زمنية قصيرة. عندما نشرت Arkham تقريرها التحليلي في 25 سبتمبر على X، كانت قد حددت 26 عنوانًا مرتبطًا بالمهاجمين، مما أتاح للمحققين وسيلة لتتبع التحويلات أثناء انتقال الأموال. ذكرت الشركة:

"من أصل 350 مليون دولار، غادر 228 مليون دولار منصة Bitget في غضون 18 دقيقة، من الساعة 18:58 إلى 19:16 بالتوقيت العالمي المنسق (UTC)."

يُقدّر الإشعار الأمني الصادر عن Bitget المبلغ المتضرر بـ 351.6 مليون دولار. وتقول البورصة إن «صندوق حماية المستخدمين» التابع لها يمتلك أكثر من 464 مليون دولار ويغطي الخسارة. وظلت عمليات السحب متوقفة مؤقتًا خلال المراجعة الأمنية، بينما استمرت عمليات الإيداع والتداول، وفقًا لـ Bitget.

أصبح حجم الخسارة أكثر وضوحًا عندما حدد المحققون تحويلات تتجاوز تلك الواردة في التقارير الأولية عن الاختراق. ركزت التقديرات الأولية على ما يقارب 174 مليون دولار إلى 183 مليون دولار تم تحويلها من محافظ تحمل علامة Bitget. وقدرت Bitget لاحقًا المبلغ الإجمالي المتضرر بنحو ضعف هذا النطاق.

خسارة XRP تثير نزاعًا حول تصنيف المحافظ

حددت شركة Arkham مبلغ 153 مليون دولار من عملة XRP باعتباره الجزء الأكبر من السرقة ووصفت مصدره بأنه محفظة باردة تابعة لـ Bitget. وتعترض Bitget على هذا التصنيف: فهي تقول إن محافظها الباردة ظلت آمنة وأن الاختراق اقتصر على أجزاء من البنية التحتية لمحافظها الساخنة والدافئة. وينبغي التعامل مع هذين الوصفين على أنهما روايتان متعارضتان بينما يستمر التحقيق.

تحتفظ المحفظة الباردة بمفتاحها الخاص في وضع غير متصل بالإنترنت، بينما تتصل المحفظة الساخنة بالإنترنت لمعالجة المعاملات. ويتمثل الخلاف في ما إذا كانت عملة XRP المسروقة قد جاءت من التخزين غير المتصل بالإنترنت أم من البنية التحتية لمحافظ Bitget المتصلة بالإنترنت.

قام المهاجمون بنقل إيثر إلى شبكة إيثريوم من سلاسل أخرى وقسموه بين محافظ جديدة، في حين بقيت عملة XRP المسروقة إلى حد كبير في خمسة عناوين بعد التحويلات الأولية. ووفقًا لتقرير منفصل عن تحويلات دفتر الأستاذ، بقي أكثر من 99% من حوالي 103 ملايين XRP في خمس محافظ في وقت مبكر من يوم 25 سبتمبر.

المهاجمون يستبدلون الأصول ويقسمون الإيثر بين المحافظ

في غضون 10 دقائق من السرقة، بدأ المهاجمون في بيع العملات المستقرة والذهب المرمز مقابل إيثر، وفقًا لتقرير Arkham. وتقول Arkham إن 25 مليون دولار من USDT ذهب إلى Rizzolver، وهي خدمة تنفذ تداولات UniswapX، في خمس معاملات بقيمة 5 ملايين دولار لكل منها. استخدمت عمليات التبادل الأخرى منصة Uniswap، وهي بورصة لامركزية؛ ومنصة 1inch، التي توجه الصفقات عبر البورصات؛ ومنصة Furucombo، التي تجمع بين معاملات التمويل اللامركزي. كما قام المهاجمون بنقل عملة USDC إلى شبكة إيثريوم قبل بيعها.

وانتقلت الأموال من «أربترم» و«أوبتيميسم» و«بيس» إلى «إيثريوم» عبر خدمات الربط، وهي عملية تقول «أركهام» إنها اكتملت بحلول الساعة 4:04 مساءً بتوقيت شرق الولايات المتحدة. وقدرت «أركهام» أن ما يقارب 100 مليون دولار من الأصول بخلاف الإيثر تحولت إلى حوالي 36,600 إيثر. ثم قام المهاجمون بتقسيم مقتنياتهم بين عناوين جديدة؛ حيث احتفظت ثمانية عناوين بحوالي 68,300 إيثر (ETH)، بقيمة 183 مليون دولار، عندما نشرت Arkham تقريرها. ولم تبلغ عن أي تحويلات صادرة من تلك العناوين الثمانية في ذلك الوقت.

كان جزء BNB لا يزال يتحرك في اللقطة التي التقطتها Arkham. وتتبعت الشركة مبلغ 6.9 مليون دولار إلى 12 محفظة غير مسماة على سلسلة BNB، وأبلغت عن إيداعات بقيمة 4.7 مليون دولار على الأقل في Thorchain و2 مليون دولار في Fixedfloat. وقد ظهرت Thorchain أيضًا في تتبع الأموال المسروقة في عملية سرقة عملات مشفرة منفصلة؛ إلا أن تلك القضية لا تثبت هوية منفذي هجوم Bitget.