Hacker tấn công Bitget, chiếm đoạt 228 triệu USD chỉ trong 18 phút; Arkham theo dõi trên 7 chuỗi khối

228 triệu USD đã rời khỏi Bitget trong 18 phút

Khách hàng của Bitget không thể rút tiền sau khi những kẻ tấn công rút cạn sàn giao dịch tiền điện tử này vào ngày 24 tháng 9. Công ty phân tích blockchain Arkham Intelligence, chuyên xác định ví và lập bản đồ chuyển tiền điện tử, đã theo dõi khoảng 350 triệu USD rời khỏi năm ví Bitget trên bảy chuỗi trong khoảng thời gian từ 2:31 đến 5:23 chiều theo giờ EDT. Arkham đã nhóm các địa chỉ liên quan đến kẻ tấn công lại để hiển thị tổng số tài sản nắm giữ và các giao dịch của chúng.

Các chuỗi khối bao gồm XRP Ledger, Ethereum, Arbitrum, Optimism, BNB Chain, Avalanche và Base. Dữ liệu theo dõi của Arkham về số tiền bị đánh cắp cho thấy cách các kẻ tấn công bắt đầu di chuyển và trao đổi tài sản ngay sau khi các giao dịch diễn ra.

Vụ trộm tập trung trong một khoảng thời gian ngắn. Khi Arkham công bố báo cáo phân tích sau sự cố ngày 25 tháng 9 trên X, công ty đã gắn nhãn 26 địa chỉ liên quan đến những kẻ tấn công, giúp các nhà điều tra theo dõi các giao dịch khi số tiền được chuyển đi. Công ty cho biết:

"Trong số 350 triệu USD, 228 triệu USD đã rời khỏi Bitget trong vòng 18 phút, từ 18:58 đến 19:16 theo giờ UTC."

Thông báo bảo mật của Bitget ước tính số tiền bị ảnh hưởng là $351,6 triệu. Sàn giao dịch cho biết Quỹ Bảo vệ Người dùng của họ có hơn $464 triệu và sẽ bù đắp khoản lỗ này. Theo Bitget, việc rút tiền vẫn bị tạm dừng trong quá trình rà soát bảo mật, trong khi việc nạp tiền và giao dịch vẫn tiếp tục.

Quy mô vụ việc trở nên rõ ràng hơn khi các nhà điều tra xác định được các giao dịch chuyển tiền ngoài những giao dịch được nêu trong các báo cáo ban đầu về vụ vi phạm. Các ước tính ban đầu tập trung vào khoảng 174 triệu đến 183 triệu USD được chuyển khỏi các ví mang nhãn Bitget. Sau đó, Bitget đưa ra con số tổng số tiền bị ảnh hưởng gấp khoảng hai lần so với phạm vi ước tính ban đầu.

Vụ mất cắp XRP gây tranh cãi về phân loại ví

Arkham xác định $153 triệu XRP là phần lớn nhất trong vụ trộm và mô tả nguồn gốc của số tiền này là từ ví lạnh của Bitget. Bitget phản đối cách phân loại này: Công ty khẳng định các ví lạnh của họ vẫn an toàn và vụ vi phạm chỉ giới hạn ở một phần cơ sở hạ tầng ví nóng và ví ấm. Hai mô tả này nên được xem là các phiên bản đối lập cho đến khi cuộc điều tra kết thúc.

Ví lạnh lưu trữ khóa riêng tư ngoại tuyến, trong khi ví nóng kết nối với internet để xử lý giao dịch. Tranh cãi nằm ở việc số XRP bị đánh cắp có nguồn gốc từ kho lưu trữ ngoại tuyến hay từ hạ tầng ví kết nối internet của Bitget.

Những kẻ tấn công đã chuyển ether từ các chuỗi khác sang Ethereum và chia nhỏ vào các ví mới, trong khi số XRP bị đánh cắp phần lớn vẫn nằm trong năm địa chỉ sau các lần chuyển khoản ban đầu. Theo một báo cáo riêng về các giao dịch trên sổ cái, hơn 99% trong số khoảng 103 triệu XRP vẫn nằm trong năm ví vào đầu ngày 25 tháng 9.

Những kẻ tấn công hoán đổi tài sản và chia Ether ra nhiều ví

Trong vòng 10 phút sau vụ trộm, các hacker đã bắt đầu bán các stablecoin và vàng token hóa để đổi lấy ether, theo báo cáo của Arkham. Arkham cho biết 25 triệu USDT đã được chuyển đến Rizzolver – một dịch vụ thực hiện các giao dịch trên UniswapX – thông qua năm giao dịch, mỗi giao dịch trị giá 5 triệu USD. Các giao dịch hoán đổi khác sử dụng Uniswap, một sàn giao dịch phi tập trung; 1inch, nền tảng định tuyến giao dịch qua các sàn; và Furucombo, nền tảng kết hợp các giao dịch tài chính phi tập trung. Những kẻ tấn công cũng chuyển USDC sang Ethereum trước khi bán nó.

Tiền từ Arbitrum, Optimism và Base đã được chuyển sang Ethereum thông qua các dịch vụ cầu nối, một quá trình mà Arkham cho biết đã hoàn tất vào lúc 4:04 chiều theo giờ EDT. Arkham ước tính rằng khoảng $100 triệu tài sản (ngoài ether) đã được chuyển đổi thành khoảng 36.600 ETH. Sau đó, các kẻ tấn công đã chia nhỏ số tài sản của mình ra các địa chỉ mới; tám địa chỉ trong số đó nắm giữ khoảng 68.300 ETH, trị giá 183 triệu USD, tại thời điểm Arkham công bố báo cáo. Arkham cho biết không có giao dịch chuyển đi nào từ tám địa chỉ này vào thời điểm đó.

Phần BNB vẫn đang di chuyển trong bản chụp nhanh của Arkham. Arkham đã theo dõi được 6,9 triệu USD chuyển đến 12 ví BNB Chain không có nhãn và báo cáo có ít nhất 4,7 triệu USD được nạp vào Thorchain cùng 2 triệu USD vào Fixedfloat. Thorchain cũng từng xuất hiện trong quá trình theo dõi các khoản tiền bị đánh cắp trong một vụ trộm tiền điện tử khác; tuy nhiên, vụ việc đó không xác định được ai là thủ phạm thực hiện vụ tấn công Bitget.