Volgens de analyse van Arkham van de gestolen middelen heeft Bitget ongeveer 350 miljoen dollar verloren bij een inbreuk die zeven blockchains omvatte. De beurs heeft opnames opgeschort terwijl onderzoekers de activa opsporen, waaronder 153 miljoen dollar aan XRP.
Hackers halen in 18 minuten 228 miljoen dollar weg bij Bitget; Arkham volgt 7 blockchains
GESCHREVEN DOOR
DELEN
Belangrijkste conclusies
- Arkham stelt dat er in een periode van 18 minuten 228 miljoen dollar uit Bitget is weggevloeid.
- De aanvallers hebben de activa omgezet in ether en deze over nieuwe wallets verspreid.
- Bitget zegt dat zijn beschermingsfonds het geschatte verlies van $351,6 miljoen dekt.
228 miljoen dollar verdween in 18 minuten uit Bitget
Klanten van Bitget konden geen geld opnemen nadat aanvallers de cryptobeurs op 24 september hadden leeggehaald. Blockchain-analysebedrijf Arkham Intelligence, dat wallets identificeert en cryptocurrency-overboekingen in kaart brengt, heeft vastgesteld dat tussen 14:31 en 17:23 uur EDT ongeveer 350 miljoen dollar uit vijf Bitget-wallets via zeven blockchains is verdwenen. Arkham heeft adressen die aan de aanvallers zijn gekoppeld gegroepeerd om hun bezit en overboekingen gezamenlijk weer te geven.
De blockchains waren het XRP Ledger, Ethereum, Arbitrum, Optimism, BNB Chain, Avalanche en Base. Uit de tracering van de gestolen gelden door Arkham blijkt hoe de aanvallers kort na de overboekingen begonnen met het verplaatsen en omwisselen van activa.
De diefstal vond plaats binnen een kort tijdsbestek. Toen Arkham op 25 september zijn analyse op X publiceerde, had het 26 adressen in kaart gebracht die aan de aanvallers waren gekoppeld, waardoor onderzoekers de overboekingen konden volgen terwijl het geld werd verplaatst. Het bedrijf verklaarde:
"Van de 350 miljoen dollar verliet 228 miljoen dollar Bitget in 18 minuten, van 18:58 tot 19:16 UTC."
In de beveiligingsmededeling van Bitget wordt het getroffen bedrag geschat op 351,6 miljoen dollar. De beurs zegt dat haar User Protection Fund meer dan 464 miljoen dollar bevat en het verlies dekt. Opnames bleven tijdens het beveiligingsonderzoek opgeschort, terwijl stortingen en handel volgens Bitget doorgingen.
De omvang werd duidelijker toen onderzoekers overboekingen identificeerden die verder gingen dan die in de eerste rapporten over het beveiligingslek. Vroege schattingen gingen uit van ongeveer 174 miljoen tot 183 miljoen dollar die vanuit wallets met het Bitget-label werd overgemaakt. Bitget schatte het totale getroffen bedrag later op ongeveer het dubbele van dat bedrag.
XRP-verlies leidt tot geschil over classificatie van wallets
Arkham identificeerde 153 miljoen dollar aan XRP als het grootste afzonderlijke deel van de diefstal en beschreef de bron ervan als een cold wallet van Bitget. Bitget betwist die classificatie: het bedrijf stelt dat zijn cold wallets veilig zijn gebleven en dat het beveiligingslek beperkt bleef tot delen van zijn hot- en warm-wallet-infrastructuur. De twee beschrijvingen moeten worden beschouwd als tegenstrijdige verklaringen zolang het onderzoek nog loopt.
Een cold wallet bewaart zijn privésleutel offline, terwijl een hot wallet verbinding maakt met het internet om transacties te verwerken. Het geschil draait om de vraag of de gestolen XRP afkomstig was uit offline opslag of uit de met het internet verbonden wallet-infrastructuur van Bitget.
De aanvallers hebben ether vanuit andere blockchains naar Ethereum overgeheveld en deze verdeeld over nieuwe wallets, terwijl de gestolen XRP na de eerste overboekingen grotendeels op vijf adressen bleef staan. Volgens een afzonderlijk overzicht van de transacties in het grootboek bleef begin 25 september meer dan 99% van de ongeveer 103 miljoen XRP in vijf wallets staan.
Aanvallers wisselen activa om en verdelen ether over wallets
Binnen 10 minuten na de diefstal begonnen de aanvallers stablecoins en in tokens omgezet goud te verkopen voor ether, meldde Arkham. Arkham zegt dat 25 miljoen dollar aan USDT naar Rizzolver ging, een dienst die UniswapX-transacties afhandelt, in vijf transacties van elk 5 miljoen dollar. Andere ruiltransacties maakten gebruik van Uniswap, een gedecentraliseerde beurs; 1inch, dat transacties over verschillende beurzen heen routeert; en Furucombo, dat gedecentraliseerde financiële transacties combineert. De aanvallers hebben ook USDC naar Ethereum overgeheveld alvorens het te verkopen.
Middelen van Arbitrum, Optimism en Base werden via bridging-diensten naar Ethereum overgebracht, een proces dat volgens Arkham om 16:04 uur EDT was voltooid. Arkham schatte dat ongeveer 100 miljoen dollar aan andere activa dan ether werd omgezet in ongeveer 36.600 ETH. De aanvallers verdeelden vervolgens hun bezit over nieuwe adressen; acht daarvan bevatten ongeveer 68.300 ETH, ter waarde van 183 miljoen dollar, toen Arkham zijn rapport publiceerde. Op dat moment meldde Arkham geen uitgaande overboekingen vanaf die acht adressen.
Het BNB-gedeelte was in de momentopname van Arkham nog steeds in beweging. Het traceerde 6,9 miljoen dollar naar 12 niet-gelabelde BNB Chain-wallets en meldde stortingen van ten minste 4,7 miljoen dollar naar Thorchain en 2 miljoen dollar naar Fixedfloat. Thorchain is ook opgedoken bij het traceren van gestolen middelen in een afzonderlijke cryptodiefstal; uit die zaak blijkt echter niet wie de Bitget-aanval heeft uitgevoerd.
Dit artikel is met behulp van AI uit het Engels vertaald. De originele Engelstalige versie is de gezaghebbende bron; geautomatiseerde vertalingen kunnen onnauwkeurigheden bevatten, met name in juridische en regelgevende terminologie.
