Bitget遭黑客攻击，18分钟内2.28亿美元被盗，Arkham监测7条区块链

18分钟内2.28亿美元从Bitget流出

9月24日，攻击者清空了Bitget交易所的资金后，该平台的用户无法提现。专注于识别钱包并追踪加密货币转账的区块链分析公司Arkham Intelligence追踪到，在美东时间下午2:31至5:23期间，约3.5亿美元从Bitget的五个钱包流向了七条区块链。 Arkham已将与攻击者相关的地址分组，以便汇总显示其持仓和转账情况。 涉及的区块链包括XRP Ledger、以太坊、Arbitrum、Optimism、BNB Chain、Avalanche和Base。Arkham对被盗资金的追踪显示，攻击者在转账完成后不久便开始转移和兑换资产。

此次盗窃主要集中在很短的时间窗口内。当Arkham于9月25日在X平台发布事后分析报告时，已标记了26个与攻击者相关的地址，为调查人员追踪资金流向提供了依据。该公司表示：

“在3.5亿美元中，有2.28亿美元于UTC时间18:58至19:16的18分钟内从Bitget流出。”

Bitget的安全公告估计受影响金额为3.516亿美元。该交易所表示，其用户保障基金持有超过4.64亿美元，足以覆盖此次损失。据Bitget称，在安全审查期间，提现功能仍处于暂停状态，而充值和交易则照常进行。

随着调查人员发现除最初报告中的转账外还存在其他转账，事件规模变得更加清晰。早期的估计主要集中在从标记为Bitget的钱包中转移的约1.74亿至1.83亿美元。Bitget随后将受影响的总金额定为该范围的约两倍。

XRP损失引发钱包分类争议

Arkham 指出，1.53 亿美元的 XRP 是此次盗窃案中单笔金额最大的部分，并称其来源为 Bitget 的冷钱包。Bitget 对这一分类提出异议：该公司表示其冷钱包始终安全无虞，此次入侵仅限于其热钱包和温钱包基础设施的部分区域。在调查持续进行期间，这两种说法应被视为相互矛盾的陈述。

冷钱包将私钥离线存储，而热钱包则连接互联网以处理交易。争议焦点在于被盗的XRP究竟来自离线存储，还是来自Bitget的联网钱包基础设施。

攻击者将以太币从其他链转移至以太坊，并将其分配到新创建的钱包中，而被盗的XRP在初始转账后大部分仍留在五个地址中。根据另一份关于账本转账的记录，截至9月25日早些时候，约1.03亿XRP中的99%以上仍留在五个钱包中。

攻击者交换资产并将以太币分散至多个钱包

据Arkham报告，盗窃发生后10分钟内，攻击者便开始出售稳定币和代币化黄金以换取以太币。Arkham称，价值2500万美元的USDT通过五笔各500万美元的交易流向了Rizzolver——该服务负责撮合UniswapX的交易。 其他兑换操作使用了去中心化交易所 Uniswap、跨交易所交易路由平台 1inch，以及整合去中心化金融交易的 Furucombo。攻击者还将 USDC 转移至以太坊网络后才进行出售。

来自 Arbitrum、Optimism 和 Base 的资金通过跨链桥服务转入以太坊，Arkham 称该过程于美国东部时间下午 4:04 完成。Arkham 估计，除以太币以外的约 1 亿美元资产被转换为约 36,600 ETH。 随后，攻击者将所持资产分散到多个新地址中；在Arkham发布报告时，其中8个地址持有约68,300 ETH，价值1.83亿美元。报告称，截至当时，这8个地址尚未发生任何转出交易。 在Arkham的快照中，BNB部分仍在流动。 Arkham追踪到690万美元流向了12个未标记的BNB Chain钱包，并报告称Thorchain收到了至少470万美元的存款，Fixedfloat收到了200万美元的存款。Thorchain还曾出现在另一起加密货币盗窃案的资金追踪中；但该案件并未确定是谁实施了Bitget攻击。