Un portofel asociat cu atacul cibernetic de la Bitget, în valoare de 387,5 milioane de dolari, a retras aproximativ 1,23 milioane de dolari în ether de pe Binance, cu două zile înainte ca platforma să reia retragerile de bitcoin, luni.
Saga Bitget: Un hacker tocmai și-a reîncărcat contul pe Binance, în timp ce retragerile se reiau luni
SCRIS DE
DISTRIBUIE
Concluzii cheie
- Lookonchain a semnalat transferul a 457,9 ETH, în valoare de 1,23 milioane de dolari, de la Binance către portofelul atacatorului.
- Fondul de protecție de 5.500 BTC al Bitget, în valoare de aproximativ 462 milioane de dolari, acoperă pierderea de 387,5 milioane de dolari atâta timp cât BTC se menține peste 70.000 de dolari.
- Bitget va relua retragerile de BTC pe 28 septembrie, apoi pe cele de ETH, USDT și toate celelalte active, în etape, până pe 2 octombrie.
Reaprovizionarea, pas cu pas
Atacatorul care a golit conturile Bitget pe 24 septembrie continuă să transfere bani, iar o parte din aceștia au ajuns printr-o platformă de tranzacționare rivală. Lookonchain, un expert în blockchain, a raportat astăzi că portofelul 0x4885 a retras 257,6 ETH (aproximativ 692.000 de dolari) și 545.000 de USDT de pe Binance. Portofelul a schimbat USDT-ul pentru încă 200,2 ETH, apoi a trimis toate cele 457,9 ETH, aproximativ 1,23 milioane de dolari, către adresa hackerului Bitget.
Retragerile au fost împărțite în mai multe transferuri separate pe 25 septembrie, iar Bitget și Binance au declarat că colaborează pentru a urmări fondurile furate.
O retragere de pe Binance lasă de obicei în urmă un cont verificat, ceea ce oferă anchetatorilor o pistă de urmat.
Suma este mică în comparație cu valoarea totală a prăzii, având în vedere că Bitget și-a majorat estimarea pierderilor de la 351,6 milioane de dolari la aproximativ 390 de milioane de dolari după ce a luat în calcul transferurile efectuate pe Zcash și Tron. CEO-ul Gracy Chen a declarat:
[The attacker] „Un sistem backend critic din cadrul infrastructurii portofelului nostru a fost compromis, a fost folosit pentru a falsifica datele tranzacțiilor și a declanșat procesul nostru de autorizare pentru a transfera fondurile.”
Mai simplu spus, propriul sistem de aprobare al Bitget a autorizat furtul.
De ce Bitcoin are prioritate
Bitget afirmă că vulnerabilitatea a fost remediată și a publicat ulterior un program de retragere pe etape. Tranzacționarea și depunerile nu s-au oprit niciodată, iar platforma de tranzacționare susține că soldurile utilizatorilor nu sunt afectate. Fiecare etapă începe la ora 08:00 UTC:
- 28 septembrie: bitcoin (BTC)
- 29 septembrie: ether (ETH) pe Ethereum, BNB Smart Chain (BSC), Arbitrum, Base și Optimism
- 30 septembrie: tether (USDT) pe Ethereum, BSC, Solana și Tron
- 2 octombrie: toate celelalte tokenuri, monedele fiduciare și serviciile peer-to-peer (P2P)
Analistul Onchain, Yu Jin, a subliniat că ordinea nu este aleatorie: Fondul de protecție al Bitget este deținut în întregime în BTC. Deschiderea tranzacțiilor cu bitcoin mai întâi îi determină pe utilizatorii nerăbdători să-și schimbe deținerile în BTC pe platformă și să le retragă. Dacă fac acest lucru, Bitget poate plăti retragerile direct din rezerva sa, fără a vinde monede pe piața liberă.
Prețul bitcoin-ului este acum garanția de siguranță a Bitget
Aici prețul bitcoinului încetează să mai fie o poveste de piață și devine o chestiune de solvabilitate. Raportul propriu al Bitget din august menționează fondul la 5.500 BTC, cu o valoare medie în august de 382 de milioane de dolari. La prețul actual al bitcoinului, de aproximativ 84.000 de dolari, aceste monede valorează circa 462 de milioane de dolari. Acest lucru corespunde afirmației lui Chen conform căreia fondul deținea peste 464 de milioane de dolari și „acoperă integral pierderea”.
Pentru a detalia mai mult, pierderea de 387,5 milioane de dolari reprezintă aproximativ 84% din valoarea fondului la prețul de astăzi. Dacă împărțim pierderea la 5.500 de monede, pragul de rentabilitate se situează la aproape 70.455 de dolari pe BTC, cu aproximativ 16% sub nivelul la care se tranzacționează bitcoinul în prezent.
Bitget nu a precizat dacă va suplimenta fondul în cazul în care prețul bitcoinului va scădea. Deocamdată, fondul de siguranță și activul care va fi rambursat în primul rând sunt aceeași monedă.
Ce a mai rămas de recuperat
Cea mai mare parte a prăzii este inaccesibilă, deoarece Circle și Tether au înghețat portofelul denumit „Bitget Exploiter 8”. Datele Misttrack arată că alte adrese ale atacatorilor dețin încă peste 63.000 de ETH, pe care niciun emitent nu le poate îngheța. Cea mai mare sumă individuală, aproximativ 157 de milioane de dolari în XRP, se află în portofele care nu pot fi înghețate nici ele.
În cele din urmă, Arkham a urmărit atacatorii care au transferat 228 de milioane de dolari în 18 minute, în timp ce Chen a declarat reporterilor că modelele de adrese IP și semnăturile on-chain indică hackeri legați de Coreea de Nord, același scenariu care a stat la baza furtului de la Bybit din 2025. Pentru contextul complet, Bitcoin.com News oferă un rezumat actualizat al tuturor informațiilor cunoscute despre această breșă de securitate.
Acest articol a fost tradus din limba engleză cu ajutorul inteligenței artificiale. Versiunea originală în limba engleză este sursa autoritară; traducerile automate pot conține inexactități, în special în terminologia juridică și de reglementare.
