มหากาพย์ Bitget: แฮ็กเกอร์เพิ่งเติมเงินบน Binance ขณะที่การถอนกลับมาเปิดอีกครั้งในวันจันทร์

การเติมเชื้อเพลิงทีละขั้น

ผู้โจมตีที่ดูดเงินจาก Bitget เมื่อวันที่ 24 ก.ย. ยังคงเคลื่อนย้ายเงินต่อ และบางส่วนมาจากกระดานเทรดคู่แข่ง นักสืบบล็อกเชน Lookonchain รายงานในวันนี้ ว่ากระเป๋าเงิน 0x4885 ถอน 257.6 ETH (ราว 692,000 ดอลลาร์) และ 545,000 USDT ออกจาก Binance จากนั้นกระเป๋าเงินดังกล่าวแลก USDT เป็นอีก 200.2 ETH แล้วส่ง 457.9 ETH ทั้งหมด มูลค่าประมาณ 1.23 ล้านดอลลาร์ ไปยังที่อยู่ของแฮ็กเกอร์ Bitget

การถอนถูกกระจายเป็นหลายธุรกรรมแยกกันในวันที่ 25 ก.ย. และ Bitget กับ Binance ระบุว่ากำลังทำงานร่วมกันเพื่อติดตามเงินที่ถูกขโมย

โดยทั่วไป การถอนจาก Binance มักทิ้งบัญชีที่ผ่านการยืนยันตัวตนไว้เบื้องหลัง ซึ่งทำให้ผู้สืบสวนมีเส้นทางให้ตามต่อ

จำนวนเงินนี้ถือว่าน้อยเมื่อเทียบกับเงินที่ขโมยไปทั้งหมด โดย Bitget ปรับเพิ่มประมาณการความเสียหายจาก 351.6 ล้านดอลลาร์เป็น ราว 390 ล้านดอลลาร์ หลังนับรวมธุรกรรมบน Zcash และ Tron ซีอีโอ Gracy Chen กล่าวว่า:

[ผู้โจมตี] เจาะระบบแบ็กเอนด์ที่สำคัญภายในโครงสร้างพื้นฐานกระเป๋าเงินของเรา ใช้มันปลอมแปลงข้อมูลธุรกรรม และกระตุ้นกระบวนการอนุมัติของเราเพื่อย้ายเงินออกไป

พูดให้เข้าใจง่ายขึ้น ระบบอนุมัติของ Bitget เองเป็นฝ่ายลงนามอนุมัติให้การขโมยเกิดขึ้น

ทำไมบิตคอยน์ถึงมาก่อน

Bitget ระบุว่าช่องโหว่นี้ถูกแก้ไขแล้ว และต่อมาได้เผยแพร่ตารางการถอนแบบเป็นระยะ การเทรดและการฝากไม่เคยหยุด และกระดานเทรดบอกว่ายอดคงเหลือของผู้ใช้ไม่ได้รับผลกระทบ แต่ละระยะจะเปิดเวลา 08:00 UTC:

• 28 ก.ย.: บิตคอยน์ (BTC)
• 29 ก.ย.: อีเธอร์ (ETH) บน Ethereum, BNB Smart Chain (BSC), Arbitrum, Base และ Optimism
• 30 ก.ย.: เทเธอร์ (USDT) บน Ethereum, BSC, Solana และ Tron
• 2 ต.ค.: โทเคนอื่นทั้งหมด เงินเฟียต และบริการแบบเพียร์ทูเพียร์ (P2P)

นักวิเคราะห์ออนเชน Yu Jin ชี้ว่าลำดับนี้ไม่ใช่เรื่องสุ่ม: กองทุนคุ้มครองของ Bitget ถือทั้งหมดเป็น BTC การเปิดให้ถอนบิตคอยน์ก่อนเป็นการผลักดันให้ผู้ใช้ที่ใจร้อนแลกสินทรัพย์ของตนเป็น BTC บนแพลตฟอร์มแล้วถอนออก หากเป็นเช่นนั้น Bitget ก็สามารถจ่ายการถอนได้โดยตรงจากเงินสำรองโดยไม่ต้องขายเหรียญในตลาดเปิด

ราคาบิตคอยน์ตอนนี้คือกันชนของ Bitget

นี่คือจุดที่ราคาบิตคอยน์หยุดเป็นแค่เรื่องของตลาด และกลายเป็นคำถามเรื่องความสามารถในการชำระหนี้ รายงานเดือนสิงหาคมของ Bitget เอง ระบุกองทุนไว้ที่ 5,500 BTC โดยมีมูลค่าเฉลี่ยเดือนสิงหาคม 382 ล้านดอลลาร์ ที่ราคาบิตคอยน์ปัจจุบันราว 84,000 ดอลลาร์ เหรียญเหล่านั้นมีมูลค่าประมาณ 462 ล้านดอลลาร์ ซึ่งสอดคล้องกับคำกล่าวอ้างของ Chen ว่ากองทุนมีมากกว่า 464 ล้านดอลลาร์และ “ครอบคลุมความเสียหายทั้งหมด”

อธิบายเพิ่มเติม ความเสียหาย 387.5 ล้านดอลลาร์คิดเป็นราว 84% ของกองทุนที่ราคาในวันนี้ นำความเสียหายหารด้วย 5,500 เหรียญ จะได้จุดคุ้มทุนราว 70,455 ดอลลาร์ต่อ BTC หรือประมาณ 16% ต่ำกว่าราคาที่บิตคอยน์ซื้อขายอยู่ตอนนี้

Bitget ยังไม่ได้บอกว่าจะเติมกองทุนหรือไม่หากบิตคอยน์ร่วง สำหรับตอนนี้ กันชนและสินทรัพย์ที่จ่ายออกก่อนคือเหรียญเดียวกัน

อะไรที่ยังหลุดรอดอยู่

ของที่ปล้นไปส่วนใหญ่เอื้อมไม่ถึงแล้ว เพราะ Circle และ Tether ได้อายัดกระเป๋าเงินที่ถูกติดป้ายว่า “Bitget Exploiter 8” ข้อมูลจาก Misttrack แสดงให้เห็นว่าที่อยู่อื่นๆ ของผู้โจมตียังถือครองมากกว่า 63,000 ETH ซึ่งไม่มีผู้ออกเหรียญรายใดอายัดได้ ก้อนที่ใหญ่ที่สุดก้อนเดียวคือประมาณ 157 ล้านดอลลาร์ใน XRP อยู่ในกระเป๋าเงินที่ไม่สามารถอายัดได้เช่นกัน

สุดท้าย Arkham ติดตามผู้โจมตีกำลังเคลื่อนย้าย 228 ล้านดอลลาร์ใน 18 นาที ขณะที่ Chen บอกผู้สื่อข่าวว่ารูปแบบ IP และลายเซ็นออนเชนชี้ไปที่ แฮ็กเกอร์ที่เชื่อมโยงกับเกาหลีเหนือ ซึ่งเป็นแนวทางเดียวกับที่ใช้ในการขโมย Bybit ในปี 2025 สำหรับเรื่องราวเต็ม Bitcoin.com News มีสรุปแบบอัปเดตต่อเนื่องของ ทุกสิ่งที่ทราบ เกี่ยวกับเหตุละเมิดครั้งนี้