แฮกเกอร์เจาะระบบ Bitget ดูดเงิน 228 ล้านดอลลาร์ใน 18 นาที Arkham ติดตามบน 7 เชน

$228 ล้านออกจาก Bitget ภายใน 18 นาที

ลูกค้า Bitget ไม่สามารถถอนเงินได้หลังจากผู้โจมตีดูดเงินออกจากแพลตฟอร์มแลกเปลี่ยนคริปโตเมื่อวันที่ 24 ก.ย. บริษัทวิเคราะห์บล็อกเชน Arkham Intelligence ซึ่งระบุวอลเล็ตและทำแผนที่การโอนคริปโตเคอร์เรนซี ติดตามพบเงินราว 350 ล้านดอลลาร์ที่ออกจากวอลเล็ตของ Bitget จำนวน 5 ใบ ผ่าน 7 เชน ระหว่างเวลา 14:31 ถึง 17:23 น. ตามเวลา EDT Arkham ได้จัดกลุ่มแอดเดรสที่เชื่อมโยงกับผู้โจมตีไว้เพื่อ แสดงการถือครองและการโอน ร่วมกัน

เชนที่เกี่ยวข้อง ได้แก่ XRP Ledger, Ethereum, Arbitrum, Optimism, BNB Chain, Avalanche และ Base โดย การติดตามเงินที่ถูกขโมย ของ Arkham แสดงให้เห็นว่าผู้โจมตีเริ่มเคลื่อนย้ายและแลกเปลี่ยนสินทรัพย์ไม่นานหลังการโอน

การขโมยเกิดขึ้นหนาแน่นในช่วงเวลาสั้น ๆ เมื่อ Arkham เผยแพร่ รายงานหลังเหตุการณ์บน X เมื่อวันที่ 25 ก.ย. บริษัทได้ติดป้ายกำกับแอดเดรส 26 รายการที่เกี่ยวข้องกับผู้โจมตี ทำให้ผู้สืบสวนมีช่องทางติดตามการโอนเมื่อเงินเคลื่อนย้ายต่อไป โดยบริษัทระบุว่า:

“จาก $350M มี $228M ออกจาก Bitget ภายใน 18 นาที ตั้งแต่ 18:58 ถึง 19:16 UTC”

ประกาศด้านความปลอดภัย ของ Bitget ประเมินมูลค่าที่ได้รับผลกระทบไว้ที่ 351.6 ล้านดอลลาร์ แพลตฟอร์มระบุว่ากองทุนคุ้มครองผู้ใช้ (User Protection Fund) มีมากกว่า 464 ล้านดอลลาร์ และครอบคลุมความเสียหายดังกล่าว โดยตามข้อมูลจาก Bitget การถอนเงินยังคงถูกระงับระหว่างการตรวจสอบความปลอดภัย ขณะที่การฝากเงินและการเทรดยังคงดำเนินต่อไป

ขนาดความเสียหายชัดเจนขึ้นเมื่อผู้สืบสวนระบุการโอนที่อยู่นอกเหนือจากที่อยู่ใน รายงานเบื้องต้นของเหตุการณ์ โดยการประเมินช่วงแรกมุ่งไปที่ราว 174 ล้านถึง 183 ล้านดอลลาร์ที่เคลื่อนย้ายออกจากวอลเล็ตที่ติดป้าย Bitget ต่อมา Bitget ระบุว่ายอดรวมที่ได้รับผลกระทบอยู่ที่ราวสองเท่าของช่วงดังกล่าว

ความเสียหายจาก XRP ก่อให้เกิดข้อโต้แย้งเรื่องการจัดประเภทวอลเล็ต

Arkham ระบุว่า XRP มูลค่า 153 ล้านดอลลาร์เป็นส่วนที่ใหญ่ที่สุดของการขโมย และอธิบายแหล่งที่มาว่าเป็นคอลด์วอลเล็ตของ Bitget อย่างไรก็ตาม Bitget โต้แย้งการจัดประเภทดังกล่าว โดยระบุว่าคอลด์วอลเล็ตของตนยังปลอดภัย และการถูกเจาะระบบจำกัดอยู่เฉพาะบางส่วนของโครงสร้างวอลเล็ตแบบฮอตและวอร์มเท่านั้น ข้อบรรยายทั้งสองควรถูกมองว่าเป็นคำกล่าวคนละชุดที่แข่งขันกันระหว่างที่การสอบสวนยังดำเนินอยู่

คอลด์วอลเล็ตจะเก็บคีย์ส่วนตัวแบบออฟไลน์ ขณะที่ฮอตวอลเล็ตเชื่อมต่ออินเทอร์เน็ตเพื่อประมวลผลธุรกรรม ประเด็นโต้แย้งคือ XRP ที่ถูกขโมยมาจากที่เก็บแบบออฟไลน์ หรือจากโครงสร้างวอลเล็ตที่เชื่อมต่อของ Bitget

ผู้โจมตีย้ายอีเธอร์ไปยัง Ethereum จากเชนอื่น ๆ และแบ่งออกไปยังวอลเล็ตใหม่ ๆ ขณะที่ XRP ที่ถูกขโมยส่วนใหญ่ยังคงอยู่ใน 5 แอดเดรสหลังการโอนครั้งแรก ตามบัญชีแยกต่างหากของการโอนบนเลดเจอร์ ระบุว่าในช่วงต้นวันที่ 25 ก.ย. มีมากกว่า 99% ของ XRP ราว 103 ล้านเหรียญ ยังคงอยู่ใน 5 วอลเล็ต

ผู้โจมตีสลับสินทรัพย์และแบ่งอีเธอร์กระจายไปตามวอลเล็ต

ภายใน 10 นาทีหลังการขโมย ผู้โจมตีเริ่มขายสเตเบิลคอยน์และทองคำแบบโทเคนเพื่อแลกเป็นอีเธอร์ ตามรายงานของ Arkham โดย Arkham ระบุว่า USDT มูลค่า 25 ล้านดอลลาร์ถูกส่งไปยัง Rizzolver ซึ่งเป็นบริการที่ทำหน้าที่เติมคำสั่งเทรด UniswapX ในรูปแบบธุรกรรมละ 5 ล้านดอลลาร์จำนวน 5 รายการ การสลับอื่น ๆ ใช้ Uniswap ซึ่งเป็นกระดานแลกเปลี่ยนแบบกระจายศูนย์; 1inch ซึ่งทำหน้าที่เราต์การเทรดผ่านหลายเอ็กซ์เชนจ์; และ Furucombo ซึ่งรวมธุรกรรมการเงินแบบกระจายศูนย์เข้าด้วยกัน ผู้โจมตียังย้าย USDC ไปยัง Ethereum ก่อนทำการขาย

เงินจาก Arbitrum, Optimism และ Base ถูกข้ามไปยัง Ethereum ผ่านบริการบริดจ์ ซึ่งเป็นกระบวนการที่ Arkham ระบุว่าเสร็จสิ้นภายในเวลา 16:04 น. EDT Arkham ประเมินว่าสินทรัพย์ที่ไม่ใช่อีเธอร์ราว 100 ล้านดอลลาร์ถูกแปลงเป็นประมาณ 36,600 ETH จากนั้นผู้โจมตีแบ่งการถือครองไปยังแอดเดรสใหม่ ๆ โดยมี 8 แอดเดรสที่ถือครองราว 68,300 ETH มูลค่า 183 ล้านดอลลาร์ ณ เวลาที่ Arkham โพสต์รายงาน และในขณะนั้นยังไม่พบการโอนออกจากแอดเดรสทั้งแปดดังกล่าว

ส่วนของ BNB ยังเคลื่อนไหวอยู่ในภาพสแนปช็อตของ Arkham โดยติดตามพบเงิน 6.9 ล้านดอลลาร์ไปยังวอลเล็ตบน BNB Chain ที่ไม่ได้ติดป้ายจำนวน 12 ใบ และรายงานการฝากเงินอย่างน้อย 4.7 ล้านดอลลาร์ไปยัง Thorchain และ 2 ล้านดอลลาร์ไปยัง Fixedfloat ทั้งนี้ Thorchain เคยปรากฏในการ ติดตามเงินที่ถูกขโมยในคดีคริปโตอีกกรณีหนึ่ง; อย่างไรก็ตาม กรณีนั้นไม่ได้ยืนยันว่าใครเป็นผู้ลงมือโจมตี Bitget