El hacker asociado con el ataque a la plataforma Bitget ha comenzado a mover los fondos robados por primera vez desde el incidente del 24 de septiembre, en el cual la bolsa sufrió pérdidas de más de $350 millones. Según los rastreadores de blockchain, el delincuente ha comenzado a transferir Ethereum (ETH) a los almacenes de THORChain, convirtiendo los activos en Bitcoin (BTC). Estas operaciones representan el primer movimiento significativo de fondos desde el hackeo y constituyen una etapa importante en los esfuerzos por rastrear y recuperar los activos robados. Cuatro días después del hackeo, Bitget descubrió transferencias no autorizadas desde varias carteras calientes y templadas, inicialmente evaluando las pérdidas en $351,6 millones, pero el seguimiento posterior reveló que la cantidad confirmada alcanzó aproximadamente $387,5 millones después de contabilizar activos adicionales relacionados con el ataque. El hacker enviaba ETH a THORChain en varias transacciones, a menudo en lotes de 100 ETH, antes de cambiar los fondos a BTC utilizando el protocolo descentralizado de cadena cruzada. Anteriormente, los activos robados, incluidos XRP, BNB y TRX, también pasaron por THORChain y servicios de puente similares.
Parte del BTC convertido fue procesado utilizando métodos de ocultación de transacciones, lo que dificulta el rastreo de los fondos. Bitget declaró que los delincuentes no obtuvieron acceso a las claves privadas, y el hackeo está relacionado con la compromisión de un componente crítico de backend que permitió el paso de datos fraudulentos a través del proceso de autorización de la bolsa. El ataque permitió realizar transferencias coordinadas entre varias blockchains y afectó activos como ETH, XRP, stablecoins, BNB, AVAX y tokens basados en Tron.
Las carteras frías de Bitget y el servicio de autoservicio separado permanecieron intactos. La bolsa publicó las direcciones de las carteras asociadas con los atacantes y pidió a los participantes de la industria que ayuden a congelar y recuperar los fondos robados. Bitget también se dirigió a THORChain solicitando bloquear las carteras identificadas, pero el protocolo informó que su red permisiva no puede restringir selectivamente las direcciones. Los retiros de fondos se reanudaron el 28 de septiembre, comenzando con Bitcoin y expandiéndose gradualmente a otros activos. Bitget enfatiza que los fondos de los clientes están protegidos a través de su Fondo de Protección al Usuario y que se publicará un informe técnico completo al finalizar la investigación.
Artículos relacionados
