Bitget a suferit pierderi de aproximativ 350 de milioane de dolari în urma unei breșe de securitate care a afectat șapte blockchain-uri, potrivit analizei efectuate de Arkham asupra fondurilor furate. Platforma de tranzacționare a suspendat retragerile, în timp ce anchetatorii urmăresc activele, printre care se numără și 153 de milioane de dolari în XRP.
Hackerii de la Bitget au sustras 228 de milioane de dolari în 18 minute, iar Arkham monitorizează 7 lanțuri de blocuri
SCRIS DE
DISTRIBUIE
Concluzii cheie
- Arkham afirmă că 228 de milioane de dolari au părăsit Bitget într-un interval de 18 minute.
- Atacatorii au convertit activele în ether și le-au distribuit în portofele noi.
- Bitget afirmă că fondul său de protecție acoperă pierderea estimată la 351,6 milioane de dolari.
228 de milioane de dolari au părăsit Bitget în 18 minute
Clienții Bitget nu au putut retrage fonduri după ce atacatorii au golit platforma de tranzacționare de criptomonede pe 24 septembrie. Firma de analiză blockchain Arkham Intelligence, care identifică portofelele și cartografiază transferurile de criptomonede, a urmărit aproximativ 350 de milioane de dolari care au părăsit cinci portofele Bitget pe șapte lanțuri între orele 14:31 și 17:23 EDT. Arkham a grupat adresele legate de atacatori pentru a prezenta împreună deținerile și transferurile acestora.
Lanțurile respective au fost XRP Ledger, Ethereum, Arbitrum, Optimism, BNB Chain, Avalanche și Base. Urmărirea fondurilor furate efectuată de Arkham arată cum atacatorii au început să mute și să schimbe active imediat după efectuarea transferurilor.
Furtul s-a concentrat într-un interval scurt de timp. Când Arkham a publicat pe 25 septembrie analiza post-incident pe X, identificase 26 de adrese asociate atacatorilor, oferind anchetatorilor o modalitate de a urmări transferurile pe măsură ce fondurile se deplasează. Firma a declarat:
„Din cei 350 de milioane de dolari, 228 de milioane de dolari au părăsit Bitget în 18 minute, între orele 18:58 și 19:16 UTC.”
Notificarea de securitate a Bitget estimează suma afectată la 351,6 milioane de dolari. Bursa afirmă că Fondul său de protecție a utilizatorilor deține peste 464 de milioane de dolari și acoperă pierderea. Retragerile au rămas suspendate pe durata verificării de securitate, în timp ce depunerile și tranzacționarea au continuat, potrivit Bitget.
Amploarea incidentului a devenit mai clară pe măsură ce anchetatorii au identificat transferuri care depășeau cele menționate în rapoartele inițiale privind breșa de securitate. Estimările inițiale se concentrau pe o sumă cuprinsă între aproximativ 174 milioane și 183 milioane de dolari transferată din portofelele asociate cu Bitget. Ulterior, Bitget a estimat suma totală afectată la aproximativ dublul acestui interval.
Pierderea de XRP generează o dispută privind clasificarea portofelelor
Arkham a identificat 153 de milioane de dolari în XRP ca fiind cea mai mare parte a furtului și a descris sursa acestuia ca fiind un portofel „cold” al Bitget. Bitget contestă această clasificare: compania susține că portofelele sale „cold” au rămas sigure și că breșa s-a limitat la porțiuni ale infrastructurii sale de portofele „hot” și „warm”. Cele două descrieri ar trebui tratate ca relatări concurente pe durata continuării anchetei.
Un portofel „cold” își păstrează cheia privată offline, în timp ce un portofel „hot” se conectează la internet pentru a procesa tranzacțiile. Disputa se referă la faptul dacă XRP-ul furat provenea din stocarea offline sau din infrastructura de portofele conectate a Bitget.
Atacatorii au transferat ether către Ethereum din alte lanțuri și l-au împărțit între portofele noi, în timp ce XRP-ul furat a rămas în mare parte în cinci adrese după transferurile inițiale. Peste 99% din aproximativ 103 milioane de XRP au rămas în cinci portofele la începutul zilei de 25 septembrie, conform unei relatări separate a transferurilor din registru.
Atacatorii schimbă activele și împart etherul între portofele
În termen de 10 minute de la furt, atacatorii au început să vândă stablecoin-uri și aur tokenizat în schimbul etherului, a raportat Arkham. Arkham afirmă că 25 de milioane de dolari în USDT au fost transferați către Rizzolver, un serviciu care execută tranzacțiile pe UniswapX, în cinci tranzacții de câte 5 milioane de dolari fiecare. Alte schimburi au folosit Uniswap, o bursă descentralizată; 1inch, care direcționează tranzacțiile între burse; și Furucombo, care combină tranzacțiile din domeniul finanțelor descentralizate. Atacatorii au transferat, de asemenea, USDC către Ethereum înainte de a-l vinde.
Fondurile provenite de la Arbitrum, Optimism și Base au fost transferate către Ethereum prin intermediul serviciilor de punte, un proces care, potrivit Arkham, s-a încheiat la ora 16:04 EDT. Arkham a estimat că active în valoare de aproximativ 100 de milioane de dolari, altele decât ether, s-au transformat în circa 36.600 ETH. Atacatorii și-au împărțit apoi deținerile între adrese noi; opt dintre acestea dețineau aproximativ 68.300 ETH, în valoare de 183 de milioane de dolari, la momentul publicării raportului de către Arkham. Nu s-au raportat transferuri de ieșire de la aceste opt adrese la acel moment.
Porțiunea de BNB era încă în mișcare în instantaneul Arkham. Arkham a urmărit 6,9 milioane de dolari către 12 portofele neidentificate de pe BNB Chain și a raportat depozite de cel puțin 4,7 milioane de dolari către Thorchain și 2 milioane de dolari către Fixedfloat. Thorchain a apărut și în urmărirea fondurilor furate într-un alt furt de criptomonede; acel caz nu stabilește cine a efectuat atacul asupra Bitget.
Acest articol a fost tradus din limba engleză cu ajutorul inteligenței artificiale. Versiunea originală în limba engleză este sursa autoritară; traducerile automate pot conține inexactități, în special în terminologia juridică și de reglementare.
