বিটগেট হ্যাকাররা ১৮ মিনিটে ২২৮ মিলিয়ন ডলার তুলে নিয়েছে, আরখাম ৭টি চেইন ট্র্যাক করছে

১৮ মিনিটে Bitget থেকে বেরিয়ে গেছে $228 মিলিয়ন

২৪ সেপ্টেম্বর আক্রমণকারীরা ক্রিপ্টো এক্সচেঞ্জটি খালি করে দেওয়ার পর Bitget গ্রাহকরা তহবিল তুলতে পারেননি। ওয়ালেট শনাক্ত করে এবং ক্রিপ্টোকারেন্সি ট্রান্সফার ম্যাপ করে এমন ব্লকচেইন অ্যানালিটিক্স প্রতিষ্ঠান Arkham Intelligence EDT অনুযায়ী দুপুর ২:৩১ থেকে বিকেল ৫:২৩-এর মধ্যে সাতটি চেইন জুড়ে Bitget-এর পাঁচটি ওয়ালেট থেকে প্রায় $350 মিলিয়ন বেরিয়ে যাওয়ার উৎস ট্রেস করেছে। Arkham আক্রমণকারীদের সঙ্গে যুক্ত ঠিকানাগুলোকে একত্র করে তাদের হোল্ডিংস ও ট্রান্সফারগুলো একসঙ্গে দেখিয়েছে।

চেইনগুলো ছিল XRP Ledger, Ethereum, Arbitrum, Optimism, BNB Chain, Avalanche, এবং Base। Arkham-এর চুরি হওয়া তহবিল ট্র্যাকিং দেখায় ট্রান্সফারের পরপরই আক্রমণকারীরা কীভাবে সম্পদ সরানো ও এক্সচেঞ্জ করা শুরু করে।

চুরিটি একটি স্বল্প সময়ের উইন্ডোতে কেন্দ্রীভূত ছিল। Arkham যখন ২৫ সেপ্টেম্বর X-এ তাদের পোস্টমর্টেম প্রকাশ করে, তখন তারা আক্রমণকারীদের সঙ্গে সংশ্লিষ্ট ২৬টি ঠিকানায় লেবেল দিয়েছিল, যা তহবিল নড়াচড়ার সঙ্গে সঙ্গে তদন্তকারীদের ট্রান্সফার অনুসরণ করার একটি উপায় দেয়। প্রতিষ্ঠানটি বলেছে:

“$350M-এর মধ্যে $228M, ১৮ মিনিটে, ১৮:৫৮ থেকে ১৯:১৬ UTC পর্যন্ত সময়ে Bitget থেকে বেরিয়ে গেছে।”

Bitget-এর সিকিউরিটি নোটিস অনুযায়ী প্রভাবিত অঙ্ক $351.6 মিলিয়ন। এক্সচেঞ্জটি বলেছে তাদের User Protection Fund-এ $464 মিলিয়নের বেশি আছে এবং তা ক্ষতি কভার করে। Bitget অনুযায়ী, তাদের সিকিউরিটি রিভিউ চলাকালে উত্তোলন স্থগিত ছিল, তবে ডিপোজিট ও ট্রেডিং চালু ছিল।

ব্রিচের প্রাথমিক রিপোর্টে থাকা তথ্যের বাইরে আরও ট্রান্সফার শনাক্ত হওয়ার সঙ্গে সঙ্গে ঘটনার ব্যাপ্তি আরও স্পষ্ট হয়। শুরুর অনুমানগুলো Bitget-লেবেলড ওয়ালেট থেকে প্রায় $174 মিলিয়ন থেকে $183 মিলিয়ন নড়াচড়ার ওপর কেন্দ্রীভূত ছিল। পরে Bitget মোট প্রভাবিত অঙ্ককে ওই পরিসরের প্রায় দ্বিগুণ হিসেবে উল্লেখ করে।

XRP ক্ষতি ওয়ালেট শ্রেণিবিভাগ নিয়ে একটি বিরোধ উসকে দিয়েছে

Arkham চুরির সবচেয়ে বড় একক অংশ হিসেবে $153 মিলিয়ন XRP শনাক্ত করেছে এবং এর উৎসকে Bitget-এর একটি কোল্ড ওয়ালেট হিসেবে বর্ণনা করেছে। Bitget সেই শ্রেণিবিভাগ নিয়ে আপত্তি করেছে: তাদের দাবি, তাদের কোল্ড ওয়ালেটগুলো নিরাপদ ছিল এবং ব্রিচটি তাদের হট ও ওয়ার্ম ওয়ালেট অবকাঠামোর কিছু অংশে সীমাবদ্ধ ছিল। তদন্ত চলতে থাকায়, এই দুটি বর্ণনাকে প্রতিদ্বন্দ্বী বিবরণ হিসেবে বিবেচনা করা উচিত।

একটি কোল্ড ওয়ালেট তার প্রাইভেট কী অফলাইনে রাখে, আর একটি হট ওয়ালেট লেনদেন প্রক্রিয়াকরণে ইন্টারনেটের সাথে সংযুক্ত থাকে। বিরোধটি হলো—চুরি হওয়া XRP কি অফলাইন স্টোরেজ থেকে এসেছে, নাকি Bitget-এর সংযুক্ত ওয়ালেট অবকাঠামো থেকে এসেছে।

আক্রমণকারীরা অন্যান্য চেইন থেকে ইথার Ethereum-এ নিয়ে এসে নতুন ওয়ালেটে ভাগ করে দেয়, অন্যদিকে চুরি হওয়া XRP প্রাথমিক ট্রান্সফারের পর মূলত পাঁচটি ঠিকানায়ই ছিল। লেজার ট্রান্সফার সম্পর্কে একটি পৃথক বিবরণ অনুযায়ী, ২৫ সেপ্টেম্বরের শুরুর দিকে প্রায় 103 মিলিয়ন XRP-এর 99%-এরও বেশি পাঁচটি ওয়ালেটেই রয়ে গেছে।

আক্রমণকারীরা সম্পদ সোয়াপ করে এবং ইথার বিভিন্ন ওয়ালেটে ভাগ করে

চুরির ১০ মিনিটের মধ্যে আক্রমণকারীরা স্টেবলকয়েন এবং টোকেনাইজড গোল্ড বিক্রি করে ইথারে রূপান্তর করা শুরু করে, Arkham জানায়। Arkham বলেছে, $25 মিলিয়ন USDT পাঁচটি $5 মিলিয়নের ট্রান্স্যাকশনে Rizzolver-এ গেছে, যা UniswapX ট্রেড পূরণ করে এমন একটি সার্ভিস। অন্যান্য সোয়াপে ব্যবহৃত হয়েছে Uniswap, একটি ডেসেন্ট্রালাইজড এক্সচেঞ্জ; 1inch, যা বিভিন্ন এক্সচেঞ্জ জুড়ে ট্রেড রাউট করে; এবং Furucombo, যা ডেসেন্ট্রালাইজড ফাইন্যান্স ট্রান্স্যাকশনগুলো একত্র করে। আক্রমণকারীরা বিক্রি করার আগে USDC-ও Ethereum-এ সরিয়ে নিয়েছিল।

Arbitrum, Optimism, এবং Base থেকে তহবিল ব্রিজিং সার্ভিসের মাধ্যমে Ethereum-এ গেছে—Arkham বলেছে EDT অনুযায়ী বিকেল ৪:০৪-এর মধ্যে এই প্রক্রিয়া সম্পন্ন হয়। Arkham অনুমান করেছে, ইথার ছাড়া অন্য সম্পদে থাকা প্রায় $100 মিলিয়ন শেষ পর্যন্ত প্রায় 36,600 ETH হয়ে যায়। এরপর আক্রমণকারীরা তাদের হোল্ডিংস নতুন ঠিকানাগুলোর মধ্যে ভাগ করে দেয়; Arkham যখন তাদের বিবরণ পোস্ট করে, তখন আটটি ঠিকানায় মোট প্রায় 68,300 ETH ছিল, যার মূল্য $183 মিলিয়ন। সে সময়ে ওই আটটি ঠিকানা থেকে কোনো আউটগোয়িং ট্রান্সফার রিপোর্ট করা হয়নি।

BNB অংশটি Arkham-এর স্ন্যাপশটে তখনও নড়াচড়া করছিল। তারা $6.9 মিলিয়নকে 12টি আনলেবেলড BNB Chain ওয়ালেটে ট্রেস করেছে এবং Thorchain-এ অন্তত $4.7 মিলিয়ন ও Fixedfloat-এ $2 মিলিয়ন ডিপোজিটের কথা জানিয়েছে। Thorchain অন্য একটি পৃথক ক্রিপ্টো চুরিতে চুরি হওয়া তহবিল ট্র্যাকিংয়েও এসেছে; তবে ওই ঘটনাটি Bitget আক্রমণটি কে পরিচালনা করেছে তা প্রমাণ করে না।