बिटगेट हैकर्स ने 18 मिनट में $228M निकाले, आर्कहैम ने 7 चेन पर निगरानी रखी।

18 मिनट में बिटगेट से 228 मिलियन डॉलर निकले

24 सितंबर को हमलावरों द्वारा क्रिप्टो एक्सचेंज को खाली करने के बाद बिटगेट ग्राहक फंड नहीं निकाल सके। ब्लॉकचेन एनालिटिक्स फर्म आर्कहम इंटेलिजेंस, जो वॉलेट की पहचान करती है और क्रिप्टोकरेंसी ट्रांसफर को मैप करती है, ने ईडीटी दोपहर 2:31 से 5:23 बजे के बीच सात चेनों पर पांच बिटगेट वॉलेट से लगभग 350 मिलियन डॉलर के निकलने का पता लगाया। आर्खम ने हमलावरों से जुड़े पतों को उनकी होल्डिंग्स और ट्रांसफर को एक साथ दिखाने के लिए समूहित किया है।

इन चेन में XRP लेजर, एथेरियम, आर्बिट्रम, ऑप्टिमिज्म, बीएनबी चेन, एवलान्च और बेस शामिल थीं। चोरी हुए फंड पर आर्खम की ट्रैकिंग से पता चलता है कि कैसे हमलावरों ने ट्रांसफर के तुरंत बाद संपत्तियों को हिलाना और एक्सचेंज करना शुरू कर दिया।

यह चोरी एक छोटी सी अवधि में केंद्रित थी। जब आर्कहम ने एक्स पर 25 सितंबर की अपनी पोस्टमॉर्टम प्रकाशित की, तो उसने हमलावरों से जुड़े 26 पतों को लेबल किया था, जिससे जांचकर्ताओं को फंड के हिलने-डुलने पर ट्रांसफर को ट्रैक करने का एक तरीका मिल गया। फर्म ने कहा:

"$350M में से, $228M 18:58 से 19:16 UTC तक, 18 मिनट में बिटगेट से बाहर निकल गया।"

बिटगेट के सुरक्षा नोटिस में प्रभावित राशि का अनुमान 351.6 मिलियन डॉलर लगाया गया है। एक्सचेंज का कहना है कि उसके उपयोगकर्ता सुरक्षा कोष में 464 मिलियन डॉलर से अधिक की राशि है और यह नुकसान को कवर कर देगा। बिटगेट के अनुसार, सुरक्षा समीक्षा के दौरान निकासी रुकी रही, जबकि जमा और ट्रेडिंग जारी रही।

जब जांचकर्ताओं ने उल्लंघन की प्रारंभिक रिपोर्टों में शामिल ट्रांसफर से परे ट्रांसफर की पहचान की, तो पैमाना और स्पष्ट हो गया। शुरुआती अनुमानों में बिटगेट-लेबल वाले वॉलेट से लगभग $174 मिलियन से $183 मिलियन के बीच राशि के हिलने पर ध्यान केंद्रित था। बाद में बिटगेट ने कुल प्रभावित राशि को उस सीमा का लगभग दोगुना बताया।

XRP हानि ने वॉलेट वर्गीकरण विवाद को बढ़ाया

आर्खम ने चोरी के सबसे बड़े एकल हिस्से के रूप में 153 मिलियन डॉलर के XRP की पहचान की और इसके स्रोत को बिटगेट कोल्ड वॉलेट बताया। बिटगेट इस वर्गीकरण से असहमत है: उसका कहना है कि उसके कोल्ड वॉलेट सुरक्षित रहे और यह उल्लंघन उसके हॉट और वार्म वॉलेट इंफ्रास्ट्रक्चर के कुछ हिस्सों तक ही सीमित था। जब तक जांच जारी है, इन दोनों विवरणों को प्रतिस्पर्धी बयानों के रूप में माना जाना चाहिए।

एक कोल्ड वॉलेट अपनी प्राइवेट की (निजी कुंजी) को ऑफ़लाइन रखता है, जबकि एक हॉट वॉलेट लेनदेन को संसाधित करने के लिए इंटरनेट से जुड़ता है। विवाद इस बात पर है कि चोरी हुआ XRP ऑफ़लाइन स्टोरेज से आया था या Bitget के कनेक्टेड वॉलेट इंफ्रास्ट्रक्चर से।

हमलावरों ने अन्य चेनों से एथेरियम में एथर (ether) भेजा और इसे नए वॉलेट्स में बांट दिया, जबकि चोरी हुआ XRP शुरुआती ट्रांसफर के बाद ज्यादातर पांच पतों पर ही रहा। लेजर ट्रांसफर के एक अलग विवरण के अनुसार, लगभग 103 मिलियन XRP में से 99% से अधिक 25 सितंबर की सुबह तक पांच वॉलेट्स में ही था।

हमलावरों ने संपत्तियों का आदान-प्रदान किया और वॉलेट्स में ईथर बाँटा

चोरी के 10 मिनट के भीतर, हमलावरों ने स्टेबलकॉइन और टोकनाइज़्ड गोल्ड को ईथर के लिए बेचना शुरू कर दिया, अर्खम ने बताया। अर्खम का कहना है कि पांच $5 मिलियन के लेनदेन में $25 मिलियन का USDT यूनिस्वैपएक्स ट्रेड्स को पूरा करने वाली सेवा, रिज़ोल्वर को गया। अन्य स्वैप में विकेंद्रीकृत एक्सचेंज यूनिस्वैप; 1इंच, जो एक्सचेंजों पर ट्रेड्स को राउट करता है; और फुरुकोम्बो, जो विकेंद्रीकृत वित्त लेनदेन को जोड़ता है, का उपयोग किया गया। हमलावरों ने USDC को बेचने से पहले उसे एथेरियम में भी स्थानांतरित किया।

एरिबिट्रम, ऑप्टिमिज्म और बेस से फंड ब्रिजिंग सेवाओं के माध्यम से एथेरियम में स्थानांतरित हुए, एक ऐसी प्रक्रिया जो आर्कहम के अनुसार ईडीटी शाम 4:04 बजे तक पूरी हो चुकी थी। आर्कहम ने अनुमान लगाया कि एथर के अलावा लगभग 100 मिलियन डॉलर की संपत्ति लगभग 36,600 ईटीएच बन गई। उसके बाद हमलावरों ने अपनी होल्डिंग्स को नए पतों में विभाजित कर दिया; जब आर्कहम ने अपना खाता पोस्ट किया, तब आठ पतों के पास लगभग 68,300 ETH था, जिसका मूल्य 183 मिलियन डॉलर था। उस समय उसने उन आठ पतों से कोई आउटगोइंग ट्रांसफर रिपोर्ट नहीं किया था।

आर्कहम के स्नैपशॉट में BNB का हिस्सा अभी भी स्थानांतरित हो रहा था। इसने 12 लेबल न किए गए BNB चेन वॉलेट्स में $6.9 मिलियन का पता लगाया और Thorchain में कम से कम $4.7 मिलियन और Fixedfloat में $2 मिलियन की जमा राशि की सूचना दी। Thorchain एक अलग क्रिप्टो चोरी में चुराए गए धन के ट्रैक में भी सामने आया है; उस मामले से यह स्थापित नहीं होता कि Bitget पर हमला किसने किया।