مخترق Bitget ينقل 6.3 مليون دولار إلى بيتكوين بعد رفض THORChain طلب التجميد

قامت محفظة مرتبطة بمخترق Bitget بتحويل حوالي 6.3 مليون دولار من ETH إلى بيتكوين عبر THORChain بعد أن رفضت الشبكة طلب المنصة بحظر العناوين المرتبطة باختراق 24 سبتمبر.

وفقًا لمراجعة CoinDesk لسجلات معاملات THORChain، أرسلت 27 عملية تبادل مكتملة جميع عملات 75.2 BTC إلى عنوان استقبال واحد. جاءت الأوامر من محفظة إيثريوم حددها متتبع البلوكشين Lookonchain كجزء من نشاط المهاجم. كانت هناك أربع معاملات أخرى تشمل إجمالي 400 ETH معلقة عند مراجعة CoinDesk للسجلات.

محفظة مرتبطة بـ Bitget تحول ETH في 27 عملية تبادل

تم تقديم معظم الأوامر بين حوالي الساعة 03:55 و06:23 بالتوقيت العالمي يوم الاثنين، وشملت كل منها حوالي 100 ETH. قدرت CoinDesk قيمة كل دفعة بحوالي 265,000 دولار بالأسعار المستخدمة في مراجعتها. استبدلت المعاملات المكتملة حوالي 2,390 ETH مقابل 75.2 BTC؛ وكانت الـ 400 ETH المعلقة منفصلة عن هذا الإجمالي.

أظهرت السجلات أيضًا قيودًا على ما يمكن للمحفظة تبادله بالأسعار المختارة. تم تنفيذ أمرين من 100 ETH جزئيًا فقط لأن أجزاءً لم تستوف الحد الأدنى للسعر المحدد للصفقة. تم إرجاع حوالي 114 ETH إلى المحفظة المرسلة، وفقًا لمراجعة CoinDesk.

تتيح THORChain للمستخدم تبادل الأصول الموجودة على بلوكشين مختلفة دون إرسالها عبر منصة مركزية. في معاملات يوم الاثنين، دخلت ETH إلى شبكة التبادل، وذهبت BTC إلى عنوان على شبكة بيتكوين. يظل طرفا التحويل مرئيين على البلوكشين العامة، مما يسمح للمحققين بتتبع الحركات المسجلة حتى مع تغيير الأصول للشبكات.

كان هناك مسار منفصل قد وضع بالفعل بيتكوين مرتبطة بـ Bitget في معاملة خصوصية. في 27 سبتمبر، تتبعت شركة الامتثال للبلوكشين AMLBot حوالي أربع BTC في جولة CoinJoin عبر Wasabi بعد انتقال الأموال من TRON إلى إيثريوم ثم عبر THORChain. قالت AMLBot إن تتبعها ربط البيتكوين بمحفظة TRON مرتبطة بـ Bitget. يجمع CoinJoin المدخلات والمخرجات من عدة مستخدمين في معاملة واحدة، مما يجعل المطابقة المباشرة بينها أصعب.

THORChain تقول إن الإيقاف لا يمكن أن يستهدف عنوانًا واحدًا

طلبت الرئيسة التنفيذية لـ Bitget غرايسي تشين من THORChain خلال عطلة نهاية الأسبوع رفض الخدمة للعناوين التي نشرتها المنصة وتتتبعها. في منشورها على X، جادلت بأن الشبكة يجب أن تتصرف بشأن الأموال المحددة:

"اللامركزية مبدأ تصميم، وليست درعًا لتسهيل الأموال المسروقة المعروفة."

رفضت THORChain طلب الحظر الخاص بعنوان محدد. في ردها العام، قال الفريق إن إيقاف الشبكة هو أداة طوارئ لحماية البروتوكول و"ليس تجميدًا انتقائيًا لأموال محددة أو عملية تبادل فردية." يمكن لضوابطها إيقاف عمليات التبادل عبر الشبكة أو تقييد النشاط على بلوكشين متصلة، وفقًا للفريق، لكن أي إجراء من هذا القبيل سيقاطع أيضًا معاملات المستخدمين الآخرين.

تحدت شركة الأمان GoPlus رواية THORChain عن الضوابط المتاحة لديها. كما ورد في 27 سبتمبر، أشارت الشركة إلى تصويتات المدققين، وضوابط التوقيع، والتوقفات الخاصة بسلاسل محددة الموصوفة في وثائق THORChain. جادلت GoPlus بأن هذه الآليات تمنح مشغلي العقد طرقًا للتدخل عندما تكون الأموال معرضة للخطر. تصر THORChain على أن إيقاف الطوارئ يحمي الشبكة نفسها ولا يعمل كقائمة حظر لمحافظ معينة.

استخدمت الشبكة ضوابط الطوارئ الخاصة بها بعد أن استولى مهاجم على حوالي 10.7 مليون دولار من خزنة THORChain في مايو. أوقف المشغلون النشاط بينما أصلح المطورون الثغرة، واستؤنف التداول في يونيو بعد حوالي خمسة أسابيع. قالت THORChain إن عناوين مهاجم مايو لم يتم إدراجها في القائمة السوداء بشكل فردي.

Bitget ترفع تقدير الاختراق وتقدم مكافآت استرداد

قدرت Bitget في البداية قيمة الأصول المتأثرة باختراق 24 سبتمبر بحوالي 351.6 مليون دولار. بعد احتساب أصول Zcash وTRON التي أغفلتها في حسابها الأولي، رفعت المنصة القيمة المحولة إلى عناوين يسيطر عليها المهاجم إلى حوالي 387.5 مليون دولار. قالت Bitget إن الزيادة جاءت من مراجعة أشمل للحادث الأصلي، وليس من سرقة إضافية بعد الاختراق.

رصدت المنصة تحويلات غير مصرح بها في الساعة 18:31 بالتوقيت العالمي يوم 24 سبتمبر وعلقت عمليات السحب أثناء التحقيق. قالت Bitget إن محافظها الباردة ظلت آمنة. وقال تحديثها اللاحق إن المحققين وجدوا الثغرة وأصلحوها، بينما كانت Mandiant وSlowMist تساعدان في التحقيق والفحوصات الأمنية. لم تصدر Bitget سردًا عامًا كاملاً لكيفية دخول المهاجم إلى أنظمتها.

أعلنت تشين لاحقًا عن برنامج مكافآت استرداد بمكافآت منفصلة بنسبة 5% للجهود المؤهلة التي تجمد الأصول المسروقة وتستردها. نشرت Bitget عناوين المهاجم الرئيسية عبر الشبكات المتوافقة مع إيثريوم، وXRP Ledger، وZcash، وTRON، إلى جانب لوحة تتبع للحركات الإضافية. قالت المنصة إنها ستقرر الأهلية والمدفوعات بناءً على مساهمة كل مشارك؛ العمل المنفذ بموجب أمر قضائي أو طلب من جهة إنفاذ القانون لا يؤهل للمكافأة.

بالنسبة للقراء الأمريكيين، يشمل جهد الاسترداد شركة Circle، المصدرة لـ USDC ومقرها الولايات المتحدة. قالت Bitget إن Circle جمدت 99,990 USDC مرتبطة بالهجوم، بينما جمدت Tether 218,023 USDT. تتعلق عمليات تجميد الرموز هذه بأرصدة العملات المستقرة المحددة؛ بينما تناول رد THORChain طلب Bitget المنفصل لإيقاف عمليات تبادل ETH إلى BTC. ناقشت Bitget أيضًا أعمالًا أمريكية مستقبلية، حيث قالت تشين في يوليو إنها ستسعى للحصول على تراخيص وموافقات قبل تقديم الخدمات للأمريكيين.

سحوبات بيتكوين تتصدر إعادة فتح Bitget المرحلية

وضعت Bitget جدولًا مرحليًا للسحب بعد الفحوصات الأمنية. وفقًا للجدول المنشور، كان من المقرر إعادة فتح سحوبات بيتكوين على شبكة بيتكوين في الساعة 08:00 بالتوقيت العالمي يوم 28 سبتمبر. تمت جدولة سحوبات ETH عبر إيثريوم، وBNB Smart Chain، وArbitrum، وBase، وOptimism في نفس الوقت يوم 29 سبتمبر.

وضع الجدول سحوبات USDT على إيثريوم، وBNB Smart Chain، وSolana، وTRON في الساعة 08:00 بالتوقيت العالمي يوم 30 سبتمبر. خصصت Bitget الرموز الأخرى، وخدمات العملات الورقية، والمعاملات بين الأقران لمرحلة نهائية مقررة في 2 أكتوبر. طلبت المنصة من العملاء التحقق من إشعاراتها الرسمية لتأكيد توفر كل خدمة.