Bitget платформасына жасалған шабуылмен байланысты хакер 24 қыркүйектегі оқиғадан кейін алғаш рет ұрланған қаражатты жылжыта бастады, бұл кезде биржа 350 миллион доллардан астам шығынға ұшырады. Блокчейн бақылаушыларының мәліметтері бойынша, қаскөй эфириумды (ETH) THORChain сақтау орындарына аударып, активтерді биткойнға (BTC) айырбастай бастады. Бұл операциялар бұзудан кейінгі қаражаттың алғашқы маңызды қозғалысы болып табылады және ұрланған активтерді қадағалау және қайтару бойынша күш-жігердің маңызды кезеңін білдіреді. Bitget бұзудан төрт күн өткен соң бірнеше ыстық және жылы әмияндардан рұқсат етілмеген аударымдарды анықтады, бастапқыда шығындарды 351,6 миллион доллар деп бағалады, бірақ кейінгі қадағалау шабуылмен байланысты қосымша активтерді ескере отырып, расталған соманың шамамен 387,5 миллион долларға жеткенін анықтады. Хакер ETH-ті THORChain-ге бірнеше транзакцияларда, көбінесе 100 ETH топтарымен жіберіп, қаражатты децентрализованного кроссчейн-протокол арқылы BTC-ке айырбастады. Бұрын ұрланған активтер, соның ішінде XRP, BNB және TRX, сондай-ақ THORChain және ұқсас көпірлік қызметтер арқылы өтті.
Айырбасталған BTC-тің кейбір бөлігі транзакцияларды жасыру әдістерін қолдану арқылы өңделді, бұл қаражатты қадағалауды қиындатады. Bitget қаскөйлердің жабық кілттерге қол жеткізе алмағанын, ал бұзу биржаның авторизациялау процесі арқылы жалған деректердің өтуіне мүмкіндік берген маңызды бэкенд компонентінің бұзылуымен байланысты екенін мәлімдеді. Шабуыл бірнеше блокчейндер арасында үйлестірілген аударымдарды жүргізуге мүмкіндік берді және ETH, XRP, стейблкоиндар, BNB, AVAX және Tron негізіндегі токендер сияқты активтерге әсер етті.
Bitget-тің суық әмияндары және жеке өзіне қызмет көрсету қызметі аман қалды. Биржа шабуылдаушылармен байланысты әмиян мекенжайларын жариялап, индустрия қатысушыларын ұрланған қаражатты қатырып, қайтаруға көмектесуге шақырды. Bitget сондай-ақ THORChain-ге анықталған әмияндарды бұғаттауды сұрады, бірақ протокол оның рұқсат беру желісі мекенжайларды таңдамалы түрде шектей алмайтынын хабарлады. Қаражатты шығару 28 қыркүйекте Bitcoin-нен басталып, біртіндеп басқа активтерге кеңейтілді. Bitget клиенттердің қаражаты оның Пайдаланушыларды қорғау қоры арқылы қорғалғанын және тергеу аяқталғаннан кейін толық техникалық есеп жарияланатынын атап көрсетеді.
Ұқсас мақалалар
