Saga Bitget: Haker właśnie uzupełnił środki na Binance, a wypłaty zostaną wznowione w poniedziałek

Uzupełnianie środków krok po kroku

Haker, który 24 września opróżnił Bitget, wciąż przenosi środki, a część z nich trafiła przez konkurencyjną giełdę. Lookonchain, specjalista ds. analizy łańcucha bloków, poinformował dzisiaj, że portfel o adresie 0x4885 wypłacił z Binance 257,6 ETH (około 692 000 USD) oraz 545 000 USDT. Portfel ten wymienił USDT na kolejne 200,2 ETH, a następnie wysłał całe 457,9 ETH, czyli około 1,23 mln dolarów, na adres hakera z Bitget.

Wypłaty zostały rozłożone na kilka oddzielnych przelewów 25 września, a Bitget i Binance oświadczyły, że współpracują w celu odnalezienia skradzionych środków.

Wypłata z Binance zazwyczaj pozostawia po sobie zweryfikowane konto, co daje śledczym punkt zaczepienia.

Kwota ta jest niewielka w porównaniu z całkowitą wartością skradzionych środków, biorąc pod uwagę, że Bitget podwyższył szacunkową wartość strat z 351,6 mln dolarów do około 390 mln dolarów po uwzględnieniu przelewów w sieciach Zcash i Tron. Dyrektor generalna Gracy Chen powiedziała:

[The attacker] „Hakerzy włamali się do kluczowego systemu zaplecza w ramach naszej infrastruktury portfela, wykorzystali go do sfałszowania danych transakcyjnych i uruchomili nasz proces autoryzacji w celu wyprowadzenia środków”.

Mówiąc prościej, własny system zatwierdzania Bitgetu zatwierdził kradzież.

Dlaczego Bitcoin ma pierwszeństwo

Bitget twierdzi, że luka została już usunięta, a następnie opublikowała harmonogram wypłat w kilku etapach. Handel i wpłaty nigdy nie zostały wstrzymane, a giełda zapewnia, że salda użytkowników pozostają nienaruszone. Każdy etap rozpoczyna się o godz. 08:00 czasu UTC:

• 28 września: bitcoin (BTC)
• 29 września: ether (ETH) w sieciach Ethereum, BNB Smart Chain (BSC), Arbitrum, Base i Optimism
• 30 września: tether (USDT) w sieciach Ethereum, BSC, Solana i Tron
• 2 października: wszystkie pozostałe tokeny, waluty fiducjarne oraz usługi peer-to-peer (P2P)

Analityk Onchain, Yu Jin, zwrócił uwagę, że kolejność ta nie jest przypadkowa: fundusz ochronny Bitget jest w całości utrzymywany w BTC. Otwarcie bitcoina jako pierwszego skłania niecierpliwych użytkowników do zamiany swoich aktywów na BTC na platformie i ich wypłacenia. Jeśli to zrobią, Bitget może realizować wypłaty bezpośrednio ze swoich rezerw, bez konieczności sprzedaży monet na otwartym rynku.

Cena bitcoina jest teraz zabezpieczeniem Bitget

W tym momencie cena bitcoina przestaje być tylko tematem rynkowym, a staje się kwestią wypłacalności. W sierpniowym raporcie Bitget podano, że fundusz wynosi 5 500 BTC, a jego średnia wartość w sierpniu wyniosła 382 mln dolarów. Przy obecnej cenie bitcoina wynoszącej około 84 000 dolarów monety te są warte około 462 mln dolarów. Potwierdza to twierdzenie Chena, że fundusz dysponował kwotą ponad 464 mln dolarów i „pokrywa całą stratę”.

Mówiąc dokładniej, strata w wysokości 387,5 mln dolarów stanowi około 84% wartości funduszu przy dzisiejszej cenie. Po podzieleniu straty przez 5 500 monet próg rentowności wynosi blisko 70 455 dolarów za BTC, czyli około 16% poniżej obecnego kursu bitcoina.

Bitget nie poinformował, czy uzupełni fundusz w przypadku spadku ceny bitcoina. Na razie zabezpieczeniem oraz aktywem, z którego dokonywane są pierwsze wypłaty, jest ta sama moneta.

Co wciąż pozostaje nieuchwytne

Większość łupu pozostaje poza zasięgiem, ponieważ Circle i Tether zamroziły portfel oznaczony jako „Bitget Exploiter 8”. Dane Misttrack wskazują, że inne adresy atakujących nadal posiadają ponad 63 000 ETH, których żaden emitent nie może zamrozić. Największa pojedyncza część, około 157 mln dolarów w XRP, znajduje się w portfelach, których również nie da się zamrozić.

Wreszcie firma Arkham śledziła atakujących, którzy w ciągu 18 minut przelali 228 mln dolarów, a Chen poinformował dziennikarzy, że wzorce adresów IP i sygnatury w łańcuchu bloków wskazują na hakerów powiązanych z Koreą Północną – ten sam schemat działania, który stał za kradzieżą z platformy Bybit w 2025 roku. Aby zapoznać się z pełną historią wydarzeń, serwis Bitcoin.com News publikuje na bieżąco podsumowanie wszystkich znanych informacji dotyczących tego włamania.