बिटगेट सागा: सोमवार को निकासी फिर से खुलने पर हैकर ने बाइनेंस पर फिर से हमला किया।

रिफ्यूल, चरण-दर-चरण

24 सितंबर को बिटगेट को खाली करने वाले हमलावर अभी भी पैसे ट्रांसफर कर रहा है, और इसका कुछ हिस्सा एक प्रतिद्वंद्वी एक्सचेंज के माध्यम से आया है। ब्लॉकचेन जासूस लुकऑनचेन ने आज रिपोर्ट किया कि वॉलेट 0x4885 ने बाइनेंस से 257.6 ETH (लगभग $692,000) और 545,000 USDT निकाले। वॉलेट ने USDT को 200.2 ETH और फिर से बदल दिया, फिर सभी 457.9 ETH, लगभग $1.23 मिलियन, को बिटगेट हैकर के पते पर भेज दिया।

ये निकासी 25 सितंबर को कई अलग-अलग ट्रांसफर में की गई थीं, और बिटगेट और बाइनेंस ने कहा है कि वे चोरी हुए फंड का पता लगाने के लिए मिलकर काम कर रहे हैं।

एक बाइनेंस निकासी में आमतौर पर एक सत्यापित खाता पीछे रह जाता है, जो जांचकर्ताओं को एक सुराग देता है।

Zcash और Tron पर ट्रांसफर की गिनती के बाद Bitget द्वारा अपने नुकसान के अनुमान को $351.6 मिलियन से बढ़ाकर लगभग $390 मिलियन करने के मद्देनज़र, यह राशि कुल लूट की तुलना में छोटी है। सीईओ ग्रेसी चेन ने कहा:

[The attacker] हमारे वॉलेट इंफ्रास्ट्रक्चर के भीतर एक महत्वपूर्ण बैकएंड सिस्टम को समझौता किया गया, इसका उपयोग लेनदेन डेटा को छेड़छाड़ करने के लिए किया गया, और फंड बाहर निकालने के लिए हमारी प्राधिकरण प्रक्रिया को ट्रिगर किया गया।

सरल शब्दों में कहें तो, बिटगेट की अपनी अनुमोदन प्रणाली ने चोरी को मंजूरी दे दी।

बिटकॉइन सबसे पहले क्यों जाता है

बिटगेट का कहना है कि इस खामी को अब ठीक कर दिया गया है, और बाद में एक चरणबद्ध निकासी अनुसूची प्रकाशित की गई। ट्रेडिंग और जमा कभी बंद नहीं हुए, और एक्सचेंज का कहना है कि उपयोगकर्ताओं के बैलेंस अप्रभावित हैं। प्रत्येक चरण 08:00 UTC पर खुलता है:

• 28 सितंबर: बिटकॉइन (BTC)
• 29 सितंबर: Ethereum, BNB Smart Chain (BSC), Arbitrum, Base और Optimism पर ईथर (ETH)
• 30 सितंबर: Ethereum, BSC, Solana और Tron पर tether (USDT)
• अक्टूबर 2: सभी अन्य टोकन, फिएट और पीयर-टू-पीयर (P2P) सेवाएं

ऑनचेन विश्लेषक यू जिन ने बताया कि यह क्रम यादृच्छिक नहीं है: बिटगेट का प्रोटेक्शन फंड पूरी तरह से BTC में रखा जाता है। पहले बिटकॉइन खोलने से अधीर उपयोगकर्ताओं को प्लेटफॉर्म पर अपनी होल्डिंग्स को BTC में बदलने और उसे बाहर निकालने के लिए प्रेरित करता है। यदि वे ऐसा करते हैं, तो बिटगेट खुले बाजार में कॉइन बेचने के बिना सीधे अपने रिज़र्व से निकासी का भुगतान कर सकता है।

बिटकॉइन की कीमत अब बिटगेट की अंतिम सुरक्षा है

यहीं पर बिटकॉइन की कीमत एक बाजार की कहानी होना बंद कर देती है और यह एक तरलता का सवाल बन जाती है। बिटगेट की अपनी अगस्त की रिपोर्ट में इस फंड को 5,500 BTC के रूप में सूचीबद्ध किया गया है, जिसका अगस्त का औसत मूल्य 382 मिलियन डॉलर था। बिटकॉइन की वर्तमान कीमत लगभग $84,000 पर, उन सिक्कों का मूल्य लगभग $462 मिलियन है। यह चेन के उस दावे से मेल खाता है कि फंड में $464 मिलियन से अधिक था और यह "पूरे नुकसान को कवर करता है।"

और विस्तार से बताएं तो, 387.5 मिलियन डॉलर का नुकसान आज की कीमत पर फंड का लगभग 84% है। नुकसान को 5,500 सिक्कों से विभाजित करें तो ब्रेक-इवन (बराबरी का स्तर) लगभग 70,455 डॉलर प्रति बीटीसी निकलता है, जो कि बिटकॉइन के मौजूदा कारोबार मूल्य से लगभग 16% कम है।

बिटगेट ने यह नहीं कहा है कि अगर बिटकॉइन की कीमत गिरती है तो वह फंड को फिर से भरेंगे या नहीं। फिलहाल, बैकस्टॉप और वह संपत्ति जिस पर सबसे पहले भुगतान किया जाता है, एक ही कॉइन हैं।

क्या अभी भी बचा है

ज्यादातर लूट की राशि पहुंच से बाहर है क्योंकि सर्कल और टेदर ने "बिटगेट एक्सप्लॉयटर 8" लेबल वाले वॉलेट को फ्रीज कर दिया है। मिस्ट्रैक डेटा से पता चलता है कि अन्य हमलावर पते अभी भी 63,000 ETH से अधिक रखे हुए हैं, जिसे कोई भी जारीकर्ता फ्रीज नहीं कर सकता है। सबसे बड़ी एकल राशि, XRP में लगभग $157M, ऐसे वॉलेट में है जिन्हें भी फ्रीज नहीं किया जा सकता।

अंत में, आर्कहम ने हमलावरों को 18 मिनट में $228M की राशि स्थानांतरित करते हुए ट्रैक किया, जबकि चेन ने पत्रकारों को बताया कि आईपी पैटर्न और ऑनचेन सिग्नेचर उत्तर कोरिया से जुड़े हैकर्स की ओर इशारा करते हैं, जो 2025 में बायबिट चोरी के पीछे भी यही तरीका था। पूरी पृष्ठभूमि के लिए, Bitcoin.com News के पास इस उल्लंघन के बारे में ज्ञात सभी बातों का एक चल रहा सारांश है।