الهاكر المرتبط بالهجوم على منصة Bitget بدأ لأول مرة في نقل الأموال المسروقة منذ الحادث في 24 سبتمبر، حيث تكبدت البورصة خسائر تزيد عن 350 مليون دولار. وفقًا لمتابعي البلوكشين، بدأ المهاجم في تحويل الإيثيريوم (ETH) إلى مخازن THORChain، محولًا الأصول إلى بيتكوين (BTC). هذه العمليات تمثل أول حركة كبيرة للأموال بعد الاختراق وتمثل مرحلة مهمة في الجهود المبذولة لتتبع واستعادة الأصول المسروقة. بعد أربعة أيام من الاختراق، اكتشفت Bitget تحويلات غير مصرح بها من عدة محافظ ساخنة ودافئة، حيث قدرت الخسائر في البداية بـ 351.6 مليون دولار، لكن التتبع اللاحق كشف أن المبلغ المؤكد وصل إلى حوالي 387.5 مليون دولار بعد حساب الأصول الإضافية المرتبطة بالهجوم. قام الهاكر بإرسال ETH إلى THORChain في عدة معاملات، غالبًا في دفعات من 100 ETH، قبل تحويل الأموال إلى BTC باستخدام بروتوكول كروس تشين اللامركزي. الأصول المسروقة سابقًا، بما في ذلك XRP وBNB وTRX، مرت أيضًا عبر THORChain وخدمات الجسر المماثلة.
تم معالجة جزء من BTC المحول باستخدام طرق إخفاء المعاملات، مما يجعل تتبع الأموال أكثر تعقيدًا. صرحت Bitget أن المهاجمين لم يحصلوا على الوصول إلى المفاتيح الخاصة، وأن الاختراق مرتبط بتعرض مكون خلفي حرج للخطر، مما سمح بمرور بيانات احتيالية عبر عملية تفويض البورصة. سمح الهجوم بإجراء تحويلات منسقة بين عدة بلوكشينات وأثر على أصول مثل ETH وXRP والعملات المستقرة وBNB وAVAX والرموز المستندة إلى Tron.
بقيت المحافظ الباردة لـ Bitget وخدمة الخدمة الذاتية المنفصلة سليمة. نشرت البورصة عناوين المحافظ المرتبطة بالمهاجمين ودعت المشاركين في الصناعة للمساعدة في تجميد واستعادة الأموال المسروقة. كما تواصلت Bitget مع THORChain لطلب حظر المحافظ المحددة، لكن البروتوكول أفاد بأن شبكته المسموح بها لا يمكنها تقييد العناوين بشكل انتقائي. استؤنفت عمليات السحب في 28 سبتمبر، بدءًا من Bitcoin وتوسعت تدريجيًا لتشمل الأصول الأخرى. تؤكد Bitget أن أموال العملاء محمية من خلال صندوق حماية المستخدمين الخاص بها وأن تقريرًا فنيًا كاملًا سيتم نشره عند اكتمال التحقيق.
مقالات ذات صلة
