هکر Bitget در 52 انتقال 19.48 میلیون دلار حرکت می کند

هکر Bitget 19.48 میلیون دلار در 52 انتقال، تقریبا به طور کامل در بیت کوین حرکت کرده است، زیرا Arkham جریان های تازه ای از کیف پول های مرتبط با نفوذ سپتامبر مبادله را دنبال می کند.

Arkham انتقال بین 10:02 UTC تنظیم شده در 21 اکتبر و 02:48 UTC در تاریخ 24 اکتبر، با Bitcoin حسابداری برای $ 9.33 میلیون و ETH ساخت بقیه. موضوع آن تقریبا تمام وجوه به آدرس های جدید رفت.

شرکت اطلاعاتی بلاک چین به روز رسانی خود را به عنوان یک سوال تعریف کرد.

«آیا هکرهای سرقت شده پول های دزدیده شده را می کشند؟»

پست های Arkham یک تبادل، میکسر یا میز بدون نسخه را که آخرین انتقال ها را دریافت می کند، نام گذاری نمی کنند. به روز رسانی اسناد پولی را که کیف پول های برچسب شده را ترک می کند، بدون ایجاد اینکه آیا این دارایی ها فروخته می شوند، پول نقد می شوند یا بهبود می یابند.

حرکت های هکر Bitget در مجموع ۷۸ میلیون دلار از ۱۵ اکتبر

در سراسر یک پنجره گزارش طولانی تر، Arkham گفت که مهاجم از 15 اکتبر 78.01 میلیون دلار به آدرس های جدید فرستاده است. تجزیه و تحلیل روزانه آن نشان داد که 23.31 میلیون دلار در 15 اکتبر به دنبال 8.68 میلیون دلار در 16 اکتبر و 1.15 میلیون دلار در اکتبر 17.

10.51 میلیون نفر دیگر در 18 اکتبر حرکت کردند. پس از هیچ حرکت ثبت شده در تاریخ 19 اکتبر، این شرکت 15.13 میلیون دلار در 20 اکتبر، 11.74 میلیون دلار در 21 اکتبر، 84،160 دلار در 22 اکتبر و 3.7 میلیون دلار در 23 اکتبر ذکر کرد.

تاریخ های موجود در پست افتتاحیه Arkham شامل 64 ساعت و 46 دقیقه است. یک پست بعدی در همان رشته، 9.48 میلیون دلار را به عنوان حرکت بیش از " 48 ساعت گذشته" توصیف کرد و یک عدم تطابق بین توصیف دست کوتاه و زمان دقیق آن را بیان کرد.

با استفاده از ارقام دارایی گرد شرکت، بیت کوین حدود 99.2% از آن 19.48 میلیون دلار را نشان داد. جزء ETH ضمنی 1500.000 دلار بود، اگرچه Arkham مقدار توکن دقیق را در پست باز ارائه نکرد.

تعادل باقی مانده Arkham از 350 میلیون دلار استفاده می کند

در رشته خود، Arkham با ارزش باقی مانده برچسب هکر در $ 242.54 میلیون، از جمله 2,96 0.01 BTC ارزش 241.99 میلیون دلار. این لیست تعادل های کوچکتر در Ethereum، Hypercore، Solana و Tron را ذکر کرد.

این شرکت توضیح داد که تعادل به عنوان 69 درصد از یک سرقت 350 میلیون دلاری است. حسابداری خود Bitget این حادثه را حدود ۳۸٫۵ میلیون دلار پس از بررسی ۳۵٫۶ میلیون دلار برآورد می کند.

در سپتامبر 25 اطلاعیه بازیابی، این مبادله گفت که این تجدید نظر شامل دارایی های Zcash و TRON است که از محاسبات اول حذف شده است. Bitget تغییر را به یک طبقه بندی کامل تر از انتقال های اصلی نسبت داد و گفت که نشان دهنده سرقت بیشتر نیست.

در مقابل برآورد 387.5 میلیون دلاری Bitget، عکس فوری 242.54 میلیون دلاری Arkham برابر با 62.6% است. هیچ درصد مشخص نمی کند که چه مقدار بهبود یافته است، زیرا ارقام، داده های باقی مانده را با تخمین دلار از حادثه اصلی مقایسه می کنند.

داده های Arkham نشان می دهد 239.34 میلیون دلار، از جمله حدود 2,85 بیت کوین با ارزش 238.79 میلیون دلار.

قبلی ردیابی CoinJoin و Cross-chain

جنبش های مالی مرتبط با حمله قبل از اکتبر آغاز شد. همانطور که Crypto.news قبلا گزارش داد، AMLBot تقریبا چهار بیت کوین را در CoinJoin در ماه سپتامبر ردیابی کرد و این فعالیت را به عنوان یک تلاش آشکار برای پنهان کردن وجوه سرقت شده توصیف کرد.

حساب AMLBot دارایی های TRON را به USDT، در سراسر اتریوم از طریق USDT0، و از طریق ETH مبادله و THORChain قبل از رسیدن به Bitcoin دنبال کرد. این شرکت گفت که حدود 4.59 بیت کوین از این مسیر قبل از تقسیم بیت کوین به مقادیر کوچکتر ظاهر شد.

ردیابی مستقل توسط Bitquery ثبت نام در سپتامبر دیگر از طریق THORChain و Chainflip. تحقیقات آن با 66 مبادله به 126.71 بیت کوین در پرداخت های 14:38 UTC در سپتامبر 25 مطابقت دارد، در حالی که شناسایی دو مبادله هنوز در آن عکس فوری منتظر است.

این مسیرهای تاریخی مقصد آخرین انتقال های Arkham را تعیین نمی کنند. تصاویر اکتبر حاوی گراف های تراکنش هستند، اما هیچ مدرک قابل خواندن در سطح معاملات که جریان های جدید را به همان خدمات متصل می کند، وجود ندارد.

Bitget می گوید که عقب نشینی در حالی که بهبودی ادامه دارد

توضیح دهنده حادثه Bitget، به روز رسانی 20 اکتبر، می گوید که بازسازی مرحله ای آن در 2 اکتبر پس از BTC، ETH و خدمات USDT در ماه سپتامبر به پایان رسید. این شرکت می گوید که تعادل حساب مشتری همچنان تحت تاثیر قرار می گیرد و هیچ انتقال غیر مجاز دیگری را پس از مهار شناسایی نکرده است.

در همان توضیح دهنده، Bitget این نفوذ را به یک آسیب پذیری در یک محصول امنیتی شخص ثالث نسبت داد. این شرکت گفت که مهاجم اعتبار داخلی سطح بالا را به دست آورد و دستورات خروج جعلی را که کنترل های خطر موجود را دور زد، ارائه داد. Bitget گفت که سیستم های آسیب دیده جدا شده و آسیب پذیری ثابت شده است.

پوشش قبلی بازگشایی و ذخیره گزارش مدیر عامل شرکت گراسی چن مبنی بر اینکه صندوق حفاظت بیش از 300 میلیون دلار در سپتامبر 30 بازگشته است. Bitget گفته است که این صندوق از دست دادن مالی را از طریق نقض جذب می کند.

25 سپتامبر به نام Mandiant و SlowMist به عنوان شرکای تحقیقاتی و انتشار آدرس های دریافت در سراسر شبکه های سازگار با اتریوم، XRP Ledger، Zcash و TRON. بخش بازیابی آن می گوید که برخی از دارایی ها از طریق هماهنگی با شرکای صنعت یخ زده شده اند، اما مقدار کل یخ زده را در آن مشاهده نمی کند.

برنامه بازیابی تبادل ارائه می دهد 5٪ پاداش جداگانه برای اقدامات داوطلبانه واجد شرایط است که به طور مستقیم مسدود یا بازیابی دارایی های تحت تاثیر. Bitget حذف اقدامات انجام شده در دستور دادگاه، درخواست های قانون و یا سایر فرایندهای قانونی، و حفظ اختیار نسبت به واجد شرایط بودن و پرداخت.