Bitget'i ele geçiren hackerlar 18 dakikada 228 milyon doları çaldı; Arkham 7 blok zincirini takip ediyor

18 Dakikada Bitget'ten 228 Milyon Dolar Çıktı

24 Eylül'de saldırganların kripto borsasını boşaltmasının ardından Bitget müşterileri para çekemedi. Cüzdanları tespit eden ve kripto para transferlerini haritalayan blok zinciri analiz şirketi Arkham Intelligence, EDT saatiyle 14:31 ile 17:23 arasında yedi zincir üzerindeki beş Bitget cüzdanından yaklaşık 350 milyon doların çıktığını tespit etti. Arkham, saldırganlarla bağlantılı adresleri gruplandırarak sahip oldukları varlıkları ve transferleri bir arada gösterdi.

Söz konusu zincirler XRP Ledger, Ethereum, Arbitrum, Optimism, BNB Chain, Avalanche ve Base idi. Arkham’ın çalınan fonlara ilişkin izlemesi, saldırganların transferlerden kısa süre sonra varlıkları nasıl hareket ettirmeye ve takas etmeye başladığını ortaya koyuyor.

Hırsızlık, kısa bir zaman aralığında yoğunlaştı. Arkham, 25 Eylül'de X'te yayınladığı olay sonrası analizinde, saldırganlarla ilişkili 26 adresi etiketleyerek araştırmacılara fonların hareketini takip etme imkanı sağlamıştı. Şirket şu açıklamayı yaptı:

"350 milyon doların 228 milyon doları, UTC saat 18:58 ile 19:16 arasında 18 dakika içinde Bitget'ten çıktı."

Bitget'in güvenlik duyurusunda, etkilenen tutarın 351,6 milyon dolar olduğu tahmin ediliyor. Borsa, Kullanıcı Koruma Fonu'nda 464 milyon dolardan fazla para bulunduğunu ve bu fonun zararı karşıladığını belirtiyor. Bitget'e göre, güvenlik incelemesi süresince para çekme işlemleri askıya alınırken, para yatırma ve işlemler devam etti.

Soruşturmacılar, ihlale ilişkin ilk raporlarda belirtilenlerin ötesinde transferler tespit edince olayın boyutu daha net hale geldi. İlk tahminler, Bitget etiketli cüzdanlardan yaklaşık 174 milyon ila 183 milyon dolarlık bir tutarın aktarıldığına odaklanıyordu. Bitget daha sonra etkilenen toplam tutarı bu aralığın yaklaşık iki katı olarak açıkladı.

XRP Kaybı, Cüzdan Sınıflandırması Konusunda Anlaşmazlığa Yol Açtı

Arkham, hırsızlığın en büyük tek parçasını oluşturan 153 milyon dolarlık XRP'yi tespit etti ve kaynağını bir Bitget soğuk cüzdanı olarak tanımladı. Bitget ise bu sınıflandırmaya itiraz ediyor: Soğuk cüzdanlarının güvenli kaldığını ve ihlalin sıcak ve ılık cüzdan altyapısının belirli kısımlarıyla sınırlı olduğunu belirtiyor. Soruşturma devam ederken, bu iki açıklama birbiriyle çelişen ifadeler olarak değerlendirilmelidir.

Soğuk cüzdan, özel anahtarını çevrimdışı tutarken, sıcak cüzdan işlemleri gerçekleştirmek için internete bağlanır. Tartışmanın odak noktası, çalınan XRP'nin çevrimdışı depolama alanından mı yoksa Bitget'in internete bağlı cüzdan altyapısından mı geldiğidir.

Saldırganlar, diğer zincirlerden Ethereum'a ether aktardılar ve bunu yeni cüzdanlara dağıttılar; öte yandan çalınan XRP, ilk transferlerden sonra büyük ölçüde beş adreste kaldı. Defter transferlerine ilişkin ayrı bir hesaba göre, yaklaşık 103 milyon XRP'nin %99'undan fazlası 25 Eylül sabahı itibarıyla beş cüzdanda kalmıştı.

Saldırganlar Varlıkları Değiştiriyor ve Ether’i Cüzdanlar Arasında Paylaştırıyor

Arkham’ın bildirdiğine göre, hırsızlığın gerçekleşmesinden sonraki 10 dakika içinde saldırganlar, stabilcoinleri ve tokenleştirilmiş altını ether karşılığında satmaya başladı. Arkham, 25 milyon dolarlık USDT’nin, UniswapX işlemlerini gerçekleştiren Rizzolver hizmetine beş ayrı 5 milyon dolarlık işlemle aktarıldığını belirtiyor. Diğer takas işlemlerinde ise merkeziyetsiz bir borsa olan Uniswap; işlemleri farklı borsalar arasında yönlendiren 1inch; ve merkeziyetsiz finans işlemlerini birleştiren Furucombo kullanıldı. Saldırganlar ayrıca USDC'yi satmadan önce Ethereum'a aktardılar.

Arbitrum, Optimism ve Base’den gelen fonlar, köprüleme hizmetleri aracılığıyla Ethereum’a aktarıldı; Arkham’a göre bu işlem EDT saatiyle 16:04’te tamamlandı. Arkham, ether dışındaki yaklaşık 100 milyon dolarlık varlığın 36.600 ETH’ye dönüştüğünü tahmin etti. Saldırganlar daha sonra varlıklarını yeni adresler arasında paylaştırdı; Arkham raporunu yayınladığında sekiz adres, 183 milyon dolar değerinde yaklaşık 68.300 ETH tutuyordu. O anda bu sekiz adresten herhangi bir çıkış transferi bildirilmedi.

BNB kısmı, Arkham’ın anlık görüntüsünde hâlâ hareket halindeydi. Arkham, 6,9 milyon doları etiketlenmemiş 12 BNB Chain cüzdanına kadar izledi ve Thorchain'e en az 4,7 milyon dolar, Fixedfloat'a ise 2 milyon dolarlık para yatırımı olduğunu bildirdi. Thorchain, ayrı bir kripto hırsızlığı olayında çalınan fonların izlenmesinde de ortaya çıkmıştı; ancak bu vaka, Bitget saldırısını kimin gerçekleştirdiğini ortaya koymamaktadır.