Хакер, связанный с атакой на платформу Bitget, впервые начал перемещать украденные средства с момента инцидента 24 сентября, в ходе которого биржа понесла убытки более чем $350 миллионов. По данным отслеживателей блокчейна, злоумышленник начал переводить эфириум (ETH) в хранилища THORChain, конвертируя активы в биткойн (BTC). Эти операции стали первым значительным движением средств после взлома и представляют собой важный этап в усилиях по отслеживанию и возврату украденных активов. Четыре дня спустя после взлома Bitget обнаружила несанкционированные переводы из нескольких горячих и теплых кошельков, изначально оценив потери в $351,6 миллиона, однако последующее отслеживание выявило, что подтвержденная сумма достигла примерно $387,5 миллиона после учета дополнительных активов, связанных с атакой. Хакер отправлял ETH в THORChain в нескольких транзакциях, часто партиями по 100 ETH, прежде чем обменивать средства на BTC с помощью децентрализованного кроссчейн-протокола. Ранее украденные активы, включая XRP, BNB и TRX, также проходили через THORChain и аналогичные мостовые сервисы.
Некоторая часть преобразованного BTC была обработана с использованием методов скрытия транзакций, что усложняет отслеживание средств. Bitget заявила, что злоумышленники не получили доступ к закрытым ключам, а взлом связан с компрометацией критического бэкенд-компонента, который допустил прохождение мошеннических данных через процесс авторизации биржи. Атака позволила провести скоординированные переводы между несколькими блокчейнами и затронула такие активы, как ETH, XRP, стейблкоины, BNB, AVAX и токены, основанные на Tron.
Невредимыми остались холодные кошельки Bitget и отдельная услуга самообслуживания. Биржа опубликовала адреса кошельков, связанных с атакующими, и призвала участников индустрии помочь заморозить и вернуть украденные средства. Bitget также обратилась к THORChain с просьбой заблокировать идентифицированные кошельки, однако протокол сообщил, что его разрешительная сеть не может избирательно ограничивать адреса. Вывод средств возобновился 28 сентября, начиная с Bitcoin и постепенно расширяясь на другие активы. Bitget подчеркивает, что средства клиентов защищены через его Фонд защиты пользователей и что полный технический отчет будет опубликован по завершении расследования.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
