แฮกเกอร์ Bitget ย้ายเงิน 6.3 ล้านดอลลาร์เป็น Bitcoin หลัง THORChain ปฏิเสธคำขออายัด

กระเป๋าเงินที่เชื่อมโยงกับแฮกเกอร์ Bitget ได้สลับ ETH มูลค่าประมาณ 6.3 ล้านดอลลาร์เป็น Bitcoin ผ่าน THORChain หลังจากเครือข่ายปฏิเสธคำขอของเว็บเทรดให้บล็อกที่อยู่ที่เกี่ยวข้องกับการโจมตีเมื่อวันที่ 24 ก.ย.

จากการตรวจสอบบันทึกธุรกรรมของ THORChain โดย CoinDesk การสลับที่เสร็จสมบูรณ์ 27 รายการส่ง BTC ทั้งหมด 75.2 BTC ไปยังที่อยู่รับเงินเดียว คำสั่งมาจากกระเป๋า Ethereum ที่เครื่องมือติดตามบล็อกเชน Lookonchain ระบุว่าเป็นส่วนหนึ่งของกิจกรรมของผู้โจมตี มีธุรกรรมอีก 4 รายการที่เกี่ยวข้องกับ ETH รวม 400 ETH ที่ยังค้างอยู่เมื่อ CoinDesk ตรวจสอบบันทึก

กระเป๋าที่เชื่อมโยงกับ Bitget แปลง ETH ในการสลับ 27 รายการ

คำสั่งส่วนใหญ่ส่งระหว่างเวลาประมาณ 03:55 ถึง 06:23 UTC ของวันจันทร์ เกี่ยวข้องกับ ETH ประมาณ 100 ETH ต่อรายการ CoinDesk ประเมินมูลค่าแต่ละชุดไว้ที่ประมาณ 265,000 ดอลลาร์ตามราคาที่ใช้ในการตรวจสอบ ธุรกรรมที่เสร็จสมบูรณ์แลกเปลี่ยน ETH ประมาณ 2,390 ETH เป็น 75.2 BTC ส่วน ETH ที่ค้างอยู่ 400 ETH แยกจากยอดรวมนั้น

บันทึกยังแสดงข้อจำกัดเกี่ยวกับสิ่งที่กระเป๋าสามารถแลกเปลี่ยนได้ในราคาที่เลือก คำสั่ง 100 ETH สองรายการถูกเติมเพียงบางส่วนเนื่องจากบางส่วนไม่ตรงตามราคาขั้นต่ำที่ตั้งไว้สำหรับการซื้อขาย ETH ประมาณ 114 ETH ถูกส่งคืนไปยังกระเป๋าต้นทาง ตามการตรวจสอบของ CoinDesk

THORChain อนุญาตให้ผู้ใช้แลกเปลี่ยนสินทรัพย์ที่ถืออยู่บนบล็อกเชนต่าง ๆ โดยไม่ต้องส่งผ่านเว็บเทรดแบบรวมศูนย์ ในธุรกรรมวันจันทร์ ETH เข้าสู่เครือข่ายสลับ และ BTC ไปยังที่อยู่บนเครือข่าย Bitcoin ทั้งสองด้านของการโอนยังคงมองเห็นได้บนบล็อกเชนสาธารณะ ทำให้นักสืบสามารถติดตามการเคลื่อนไหวที่บันทึกไว้ได้แม้สินทรัพย์จะเปลี่ยนเชน

เส้นทางแยกต่างหากได้นำ Bitcoin ที่เชื่อมโยงกับ Bitget เข้าสู่ธุรกรรมความเป็นส่วนตัวแล้ว เมื่อวันที่ 27 ก.ย. บริษัทด้านการปฏิบัติตามกฎระเบียบบล็อกเชน AMLBot ติดตาม BTC ประมาณ 4 BTC เข้าสู่รอบ Wasabi CoinJoin หลังจากเงินย้ายจาก TRON ไปยัง Ethereum แล้วผ่าน THORChain AMLBot กล่าวว่าการติดตามเชื่อมโยง Bitcoin กับกระเป๋า TRON ที่เกี่ยวข้องกับ Bitget CoinJoin รวมอินพุตและเอาต์พุตจากผู้ใช้หลายรายในธุรกรรมเดียว ทำให้การจับคู่โดยตรงระหว่างกันยากขึ้น

THORChain กล่าวว่าการหยุดชั่วคราวไม่สามารถกำหนดเป้าหมายที่อยู่เดียวได้

Gracy Chen ซีอีโอของ Bitget ขอให้ THORChain ในช่วงสุดสัปดาห์ปฏิเสธการให้บริการแก่ที่อยู่ที่เว็บเทรดเผยแพร่และกำลังติดตาม ในโพสต์ X ของเธอ เธอแย้งว่าเครือข่ายควรดำเนินการกับเงินที่ระบุได้:

“การกระจายอำนาจเป็นหลักการออกแบบ ไม่ใช่โล่สำหรับการอำนวยความสะดวกให้เงินที่ถูกขโมยที่ทราบแล้ว”

THORChain ปฏิเสธคำขอให้บล็อกเฉพาะที่อยู่ ในการตอบกลับสาธารณะ ทีมกล่าวว่าการหยุดชั่วคราวของเครือข่ายเป็นเครื่องมือฉุกเฉินสำหรับปกป้องโปรโตคอลและ “ไม่ใช่การอายัดเฉพาะเงินหรือการสลับรายบุคคล” การควบคุมของมันสามารถหยุดการสลับทั่วทั้งเครือข่ายหรือจำกัดกิจกรรมบนบล็อกเชนที่เชื่อมต่อ ตามทีม แต่การกระทำใดก็ตามจะขัดจังหวะธุรกรรมจากผู้ใช้รายอื่นด้วย

บริษัทรักษาความปลอดภัย GoPlus ได้ท้าทายคำอธิบายของ THORChain เกี่ยวกับการควบคุมที่มีอยู่ ตามรายงานเมื่อวันที่ 27 ก.ย. บริษัทชี้ไปที่การโหวตของผู้ตรวจสอบ การควบคุมการลงนาม และการหยุดเฉพาะเชนที่อธิบายไว้ในเอกสารของ THORChain GoPlus แย้งว่ากลไกเหล่านั้นให้วิธีแก่ผู้ดำเนินการโหนดในการแทรกแซงเมื่อเงินมีความเสี่ยง THORChain ยืนยันว่าการหยุดฉุกเฉินปกป้องเครือข่ายเองและไม่ได้ทำหน้าที่เป็นบัญชีดำสำหรับกระเป๋าเฉพาะ

เครือข่ายใช้การควบคุมฉุกเฉินหลังจากผู้โจมตีขโมยเงินประมาณ 10.7 ล้านดอลลาร์จากวอลต์ THORChain ในเดือนพฤษภาคม ผู้ดำเนินการหยุดกิจกรรมในขณะที่นักพัฒนาซ่อมช่องโหว่ และการซื้อขายกลับมาดำเนินการในเดือนมิถุนายนหลังจากประมาณห้าสัปดาห์ THORChain กล่าวว่าที่อยู่ของผู้โจมตีในเดือนพฤษภาคมไม่ได้ถูกขึ้นบัญชีดำเป็นรายบุคคล

Bitget เพิ่มประมาณการการโจมตีและเสนอรางวัลกู้คืน

Bitget ประเมินมูลค่าสินทรัพย์ที่ได้รับผลกระทบจากการโจมตีเมื่อวันที่ 24 ก.ย. ครั้งแรกไว้ที่ประมาณ 351.6 ล้านดอลลาร์ หลังจากรวมสินทรัพย์ Zcash และ TRON ที่ถูกละเว้นจากการคำนวณเบื้องต้น เว็บเทรดเพิ่มมูลค่าที่โอนไปยังที่อยู่ที่ผู้โจมตีควบคุมเป็นประมาณ 387.5 ล้านดอลลาร์ Bitget กล่าวว่าการเพิ่มขึ้นมาจากการตรวจสอบเหตุการณ์เดิมอย่างละเอียดยิ่งขึ้น ไม่ใช่การขโมยเพิ่มเติมหลังการโจมตี

เว็บเทรดตรวจพบการโอนที่ไม่ได้รับอนุญาตเมื่อเวลา 18:31 UTC ของวันที่ 24 ก.ย. และระงับการถอนเงินระหว่างการสอบสวน Bitget กล่าวว่ากระเป๋าเย็นยังคงปลอดภัย การอัปเดตภายหลังกล่าวว่านักสืบพบและแก้ไขช่องโหว่แล้ว ขณะที่ Mandiant และ SlowMist กำลังช่วยเหลือในการสอบสวนและตรวจสอบความปลอดภัย Bitget ยังไม่ได้เผยแพร่คำอธิบายสาธารณะที่สมบูรณ์ว่าผู้โจมตีเข้าสู่ระบบได้อย่างไร

Chen ประกาศโปรแกรมรางวัลกู้คืนในเวลาต่อมา โดยมีรางวัล 5% แยกต่างหากสำหรับความพยายามที่มีคุณสมบัติที่อายัดสินทรัพย์ที่ถูกขโมยและกู้คืนได้ Bitget เผยแพร่ที่อยู่ผู้โจมตีหลักบนเครือข่ายที่เข้ากันได้กับ Ethereum, XRP Ledger, Zcash และ TRON พร้อมกับแดชบอร์ดติดตามสำหรับการเคลื่อนไหวเพิ่มเติม เว็บเทรดกล่าวว่าจะตัดสินคุณสมบัติและการจ่ายเงินตามการมีส่วนร่วมของผู้เข้าร่วมแต่ละราย งานที่ดำเนินการภายใต้คำสั่งศาลหรือคำขอของหน่วยงานบังคับใช้กฎหมายไม่มีสิทธิ์รับรางวัล

สำหรับผู้อ่านในสหรัฐฯ ความพยายามกู้คืนรวมถึง Circle ผู้ออก USDC ในสหรัฐฯ Bitget กล่าวว่า Circle ได้อายัด USDC 99,990 ที่เชื่อมโยงกับการโจมตี ขณะที่ Tether อายัด USDT 218,023 การอายัดโทเค็นเหล่านั้นเกี่ยวข้องกับยอดคงเหลือ stablecoin ที่ระบุได้ การตอบกลับของ THORChain กล่าวถึงคำขอแยกต่างหากของ Bitget ให้หยุดการสลับ ETH เป็น BTC Bitget ยังได้หารือเกี่ยวกับธุรกิจในสหรัฐฯ ในอนาคต โดย Chen กล่าวในเดือนกรกฎาคมว่าจะขอใบอนุญาตและการอนุมัติก่อนเสนอบริการแก่ชาวอเมริกัน

การถอน Bitcoin เริ่มต้นการเปิดให้บริการแบบเป็นระยะของ Bitget

Bitget กำหนดตารางการถอนแบบเป็นระยะหลังการตรวจสอบความปลอดภัย ตามตารางที่เผยแพร่ การถอน Bitcoin บนเครือข่าย Bitcoin มีกำหนดเปิดอีกครั้งเวลา 08:00 UTC ของวันที่ 28 ก.ย. การถอน ETH บน Ethereum, BNB Smart Chain, Arbitrum, Base และ Optimism ถูกกำหนดเวลาเดียวกันของวันที่ 29 ก.ย.

ตารางกำหนดการถอน USDT ผ่านเครือข่าย Ethereum, BNB Smart Chain, Solana และ TRON ไว้ที่ 08:00 UTC ของวันที่ 30 ก.ย. Bitget กำหนดโทเค็นอื่น ๆ บริการเงินเฟียต และธุรกรรมแบบเพียร์ทูเพียร์ ไว้ในระยะสุดท้ายที่กำหนดวันที่ 2 ต.ค. เว็บเทรดบอกให้ลูกค้าตรวจสอบประกาศอย่างเป็นทางการเพื่อยืนยันว่าแต่ละบริการพร้อมใช้งาน