Хакеры похитили с Bitget 228 млн долларов за 18 минут, Arkham отслеживает 7 блокчейнов

228 миллионов долларов покинули Bitget за 18 минут

Клиенты Bitget не могли вывести средства после того, как 24 сентября злоумышленники опустошили криптовалютную биржу. Компания Arkham Intelligence, занимающаяся аналитикой блокчейнов, которая идентифицирует кошельки и отслеживает переводы криптовалют, установила, что в период с 14:31 до 17:23 по восточному летнему времени (EDT) из пяти кошельков Bitget по семи цепочкам было выведено около 350 млн долларов. Arkham сгруппировала адреса, связанные с злоумышленниками, чтобы показать их активы и переводы в совокупности.

Речь шла о следующих цепочках: XRP Ledger, Ethereum, Arbitrum, Optimism, BNB Chain, Avalanche и Base. Отслеживание похищенных средств, проведенное Arkham, показывает, как злоумышленники начали перемещать и обменивать активы вскоре после переводов.

Кража произошла в течение короткого промежутка времени. Когда 25 сентября Arkham опубликовала на X отчет о расследовании инцидента, она указала 26 адресов, связанных с злоумышленниками, что дало следователям возможность отслеживать переводы по мере перемещения средств. Компания заявила:

«Из 350 млн долларов 228 млн долларов покинули Bitget за 18 минут — с 18:58 до 19:16 по UTC».

В уведомлении Bitget о безопасности сумма ущерба оценивается в 351,6 млн долларов. Биржа заявляет, что её Фонд защиты пользователей располагает более чем 464 млн долларов и покрывает убытки. По данным Bitget, вывод средств оставался приостановленным на время проверки безопасности, в то время как пополнение счетов и торговля продолжались.

Масштаб инцидента стал более ясным, когда следователи выявили переводы, выходящие за рамки тех, о которых сообщалось в первоначальных отчетах об утечке. Первоначальные оценки указывали на перевод суммы примерно от 174 до 183 млн долларов с кошельков, связанных с Bitget. Позже Bitget оценила общую сумму ущерба примерно в два раза выше указанного диапазона.

Потеря XRP вызывает спор о классификации кошельков

Компания Arkham определила, что 153 миллиона долларов в XRP составляют крупнейшую отдельную часть похищенных средств, и указала в качестве их источника «холодный» кошелек Bitget. Bitget оспаривает эту классификацию: компания утверждает, что её «холодные» кошельки оставались в безопасности, а утечка ограничилась частями её инфраструктуры «горячих» и «теплых» кошельков. Пока расследование продолжается, эти два описания следует рассматривать как противоречащие друг другу версии.

Холодный кошелек хранит свой закрытый ключ в автономном режиме, тогда как «горячий» кошелек подключается к интернету для обработки транзакций. Спор заключается в том, поступили ли похищенные XRP из автономного хранилища или из подключенной к сети инфраструктуры кошельков Bitget.

Злоумышленники перевели эфир в сеть Ethereum из других цепочек и распределили его по новым кошелькам, в то время как похищенный XRP в основном остался на пяти адресах после первоначальных переводов. Согласно отдельному отчету о переводах в реестре, более 99% из примерно 103 миллионов XRP оставались в пяти кошельках в начале 25 сентября.

Злоумышленники обменивают активы и распределяют эфир по кошелькам

Как сообщает Arkham, в течение 10 минут после кражи злоумышленники начали продавать стейблкоины и токенизированное золото в обмен на эфир. По данным Arkham, 25 миллионов долларов в USDT поступили в Rizzolver — сервис, который исполняет сделки на UniswapX — в пяти транзакциях по 5 миллионов долларов каждая. Другие обмены осуществлялись через Uniswap — децентрализованную биржу; 1inch, который направляет сделки между биржами; и Furucombo, который объединяет транзакции в сфере децентрализованных финансов. Злоумышленники также перевели USDC в сеть Ethereum перед его продажей.

Средства из Arbitrum, Optimism и Base были переведены в Ethereum через мостовые сервисы; по данным Arkham, этот процесс был завершён к 16:04 по восточному летнему времени (EDT). По оценкам Arkham, активы на сумму примерно 100 миллионов долларов, не являющиеся эфиром, были конвертированы в около 36 600 ETH. Затем злоумышленники распределили свои активы по новым адресам; на момент публикации отчета Arkham на восьми из них хранилось около 68 300 ETH на сумму 183 млн долларов. На тот момент не было зафиксировано никаких исходящих переводов с этих восьми адресов.

Часть средств в BNB по-прежнему находилась в движении, как видно из моментального снимка Arkham. Компания отследила 6,9 млн долларов, поступивших на 12 немаркированных кошельков сети BNB Chain, а также сообщила о поступлениях в размере не менее 4,7 млн долларов в Thorchain и 2 млн долларов в Fixedfloat. Thorchain также фигурировала в отслеживании средств, похищенных в ходе другого криптовалютного ограбления; однако этот случай не позволяет установить, кто именно совершил атаку на Bitget.