Хакери викрали з Bitget 228 млн доларів за 18 хвилин; Arkham відстежує 7 блокчейнів

228 мільйонів доларів покинули Bitget за 18 хвилин

Клієнти Bitget не могли зняти кошти після того, як 24 вересня зловмисники спустошили криптобіржу. Компанія Arkham Intelligence, що займається аналітикою блокчейнів, ідентифікує гаманці та відстежує перекази криптовалюти, виявила, що між 14:31 та 17:23 за східним літнім часом (EDT) з п’яти гаманців Bitget у семи ланцюгах було виведено близько 350 млн доларів. Arkham згрупувала адреси, пов’язані зі зловмисниками, щоб показати їхні активи та перекази разом.

Ці ланцюги — це XRP Ledger, Ethereum, Arbitrum, Optimism, BNB Chain, Avalanche та Base. Відстеження вкрадених коштів компанією Arkham показує, як зловмисники почали переміщувати та обмінювати активи незабаром після переказів.

Крадіжка відбулася протягом короткого проміжку часу. Коли 25 вересня Arkham опублікувала аналіз інциденту на X, вона позначила 26 адрес, пов’язаних із зловмисниками, що дало слідчим можливість відстежувати перекази під час переміщення коштів. Компанія заявила:

«З 350 млн доларів 228 млн доларів покинули Bitget за 18 хвилин — з 18:58 до 19:16 за UTC».

У повідомленні Bitget про безпеку збитки оцінюються в 351,6 млн доларів. Біржа заявляє, що її Фонд захисту користувачів має понад 464 млн доларів і покриває ці збитки. За словами Bitget, виведення коштів залишалися призупиненими під час перевірки безпеки, тоді як поповнення рахунків і торгівля продовжувалися.

Масштаб інциденту став більш зрозумілим, коли слідчі виявили перекази, які виходили за межі тих, що були зазначені в початкових звітах про злам. Попередні оцінки вказували на переказ приблизно від 174 до 183 млн доларів з гаманців, пов'язаних з Bitget. Пізніше Bitget оцінила загальну суму збитків приблизно удвічі більшою за цей діапазон.

Втрата XRP викликає суперечку щодо класифікації гаманців

Компанія Arkham визначила, що 153 мільйони доларів у XRP становлять найбільшу окрему частину викрадених коштів, і вказала, що їх джерелом є «холодний» гаманець Bitget. Bitget оскаржує таку класифікацію: компанія стверджує, що її «холодні» гаманці залишалися в безпеці, а злам обмежився лише частинами інфраструктури «гарячих» і «теплих» гаманців. Поки триває розслідування, ці дві версії слід розглядати як суперечливі.

Холодний гаманець зберігає приватний ключ в офлайн-режимі, тоді як гарячий гаманець підключається до Інтернету для обробки транзакцій. Суперечка полягає в тому, чи походив викрадений XRP з офлайн-сховища, чи з підключеної інфраструктури гаманців Bitget.

Зловмисники перевели ефір в мережу Ethereum з інших ланцюгів і розподілили його між новими гаманцями, тоді як вкрадені XRP після початкових переказів здебільшого залишилися на п'яти адресах. Згідно з окремим звітом про перекази в реєстрі, на ранок 25 вересня понад 99% із приблизно 103 мільйонів XRP залишалися в п'яти гаманцях.

Зловмисники обмінюють активи та розподіляють ефір між гаманцями

Як повідомляє Arkham, вже через 10 хвилин після крадіжки зловмисники почали продавати стейблкоіни та токенізоване золото в обмін на ефір. Arkham зазначає, що 25 мільйонів доларів у USDT надійшли до Rizzolver — сервісу, що виконує транзакції на UniswapX — у п’яти транзакціях по 5 мільйонів доларів кожна. Інші обміни здійснювалися через Uniswap — децентралізовану біржу; 1inch, що маршрутизує угоди між біржами; та Furucombo, що об’єднує транзакції у сфері децентралізованих фінансів. Зловмисники також перевели USDC на Ethereum перед тим, як його продати.

Кошти з Arbitrum, Optimism та Base були переведені на Ethereum через сервіси-містки; за даними Arkham, цей процес завершився о 16:04 за східним літнім часом (EDT). За оцінками Arkham, активи на суму приблизно 100 мільйонів доларів, крім ефіру, були конвертовані в близько 36 600 ETH. Потім зловмисники розподілили свої активи між новими адресами; на момент публікації звіту Arkham вісім з них містили близько 68 300 ETH на суму 183 мільйони доларів. На той момент компанія не зафіксувала жодних вихідних переказів з цих восьми адрес.

Частина коштів у BNB все ще перебувала в русі на момент створення знімка Arkham. Компанія відстежила 6,9 мільйона доларів на 12 немаркованих гаманцях мережі BNB Chain і повідомила про надходження щонайменше 4,7 мільйона доларів на Thorchain та 2 мільйони доларів на Fixedfloat. Thorchain також фігурувала у відстеженні коштів, викрадених під час окремого криптовалютного пограбування; однак цей випадок не дозволяє встановити, хто саме здійснив атаку на Bitget.