هکر بیتگت ۶.۳ میلیون دلار را به بیت‌کوین منتقل کرد پس از رد درخواست تعلیق توسط THORChain

کیف پولی مرتبط با هکر بیتگت حدود ۶.۳ میلیون دلار اتریوم را از طریق THORChain به بیت‌کوین تبدیل کرد، پس از آنکه این شبکه درخواست صرافی برای مسدودسازی آدرس‌های مرتبط با نفوذ ۲۴ سپتامبر را رد کرد.

خلاصه

• این کیف پول ۲۷ تبادل انجام داد و حدود ۲۳۹۰ اتریوم را به ۷۵٫۲ بیت‌کوین تبدیل کرد.

• بیتگت از THORChain خواست تراکنش‌های صادرشده از آدرس‌های شناسایی‌شده به عنوان متعلق به مهاجم را رد کند.

• THORChain اعلام کرد کنترل‌های اضطراری آن می‌تواند فعالیت شبکه را متوقف کند اما نمی‌تواند تبادل خاصی را منجمد سازد.

• بیتگت برآورد دارایی‌های منتقل‌شده به آدرس‌های کنترل‌شده توسط مهاجم را به ۳۸۷٫۵ میلیون دلار افزایش داده است.

بر اساس بررسی رکوردهای تراکنش THORChain توسط CoinDesk، این ۲۷ تبادل تمامی ۷۵٫۲ بیت‌کوین را به یک آدرس دریافت‌کننده فرستاد. این سفارش‌ها از یک کیف پول اتریوم صادر شد که ردیاب بلاکچین Lookonchain آن را بخشی از فعالیت‌های مهاجم شناسایی کرده بود. در زمان بررسی رکوردها توسط CoinDesk، ۴ تراکنش دیگر شامل ۴۰۰ اتریوم نیز در صف بود.

کیف پول مرتبط با بیتگت اتریوم را در ۲۷ تبادل تبدیل کرد

این سفارش‌ها بین ساعت‌های تقریبی ۰۳:۵۵ تا ۰۶:۲۳ به وقت UTC روز دوشنبه ثبت شدند و اکثر آنها شامل حدود ۱۰۰ اتریوم بود. CoinDesk هر دسته را در قیمت‌های مورد استفاده در بررسی خود حدود ۲۶۵۰۰۰ دلار ارزیابی کرد. تراکنش‌های انجام‌شده حدود ۲۳۹۰ اتریوم را به ۷۵٫۲ بیت‌کوین تبدیل کردند؛ ۴۰۰ اتریوم در صف جدا از این مجموعه بود.

رکوردها همچنین محدودیت‌هایی را در میزان قابل تبادل کیف پول در قیمت‌های انتخابی نشان دادند. دو سفارش ۱۰۰ اتریومی تنها جزئی اجرا شدند زیرا بخشی از آنها حداقل قیمت تعیین‌شده برای معامله را نداشت. بر اساس بررسی CoinDesk، حدود ۱۱۴ اتریوم به کیف پول ارسال‌کننده بازگردانده شد.

ممکن است موارد زیر نیز مورد علاقه شما باشند: بیتگت پس از هک ۳۸۸ میلیون دلاری، برداشت‌های بیت‌کوین را از سر گرفت

THORChain امکان تبادل دارایی‌های ذخیره‌شده روی بلاکچین‌های مختلف را بدون عبور از صرافی متمرکز فراهم می‌کند. در تراکنش‌های روز دوشنبه، اتریوم وارد شبکه تبادل شد و بیت‌کوین به یک آدرس روی شبکه بیت‌کوین فرستاده شد. هر دو طرف این انتقال در بلاکچین‌های عمومی قابل مشاهده باقی ماندند و امکان پیگیری حرکات ثبت‌شده برای بازرسان وجود دارد، حتی اگر دارایی‌ها زنجیره تغییر کرده باشند.

مسیر جداگانه‌ای قبلاً بیت‌کوین مرتبط با بیتگت را به یک تراکنش حریم‌خصوصی رسانده بود. در ۲۷ سپتامبر، شرکت رعایت مقررات بلاکچین AMLBot حدود چهار بیت‌کوین را پس از انتقال از TRON به اتریوم و سپس از طریق THORChain، به یک دوره Wasabi CoinJoin ردیابی کرد. AMLBot اعلام کرد که ردیابی آن‌ها بیت‌کوین را به یک کیف پول TRON مرتبط با بیتگت پیوند داده است. CoinJoin ورودی‌ها و خروجی‌های چندین کاربر را در یک تراکنش ترکیب می‌کند و تطبیق مستقیم بین آن‌ها را دشوارتر می‌سازد.

THORChain اعلام می‌کند که توقف نمی‌تواند هدف یک آدرس خاص باشد

گراسی چن، مدیرعامل بیتگت، در آخر هفته از THORChain خواست خدماتی به آدرس‌های منتشرشده و ردیابی‌شده توسط صرافی ارائه نشود. در پست X خود، او استدلال کرد که شبکه باید نسبت به دارایی‌های شناسایی‌شده اقدام کند:

«لامركزسازی یک اصل طراحی است، نه سپری برای تسهیل انتقال دارایی‌های سرقت‌شده شناخته‌شده.»

ثورچین درخواست ایجاد مسدودسازی مخصوص آدرس را رد کرد. در پاسخ عمومی خود، تیم اعلام کرد که توقف شبکه ابزاری اضطراری برای محافظت از پروتکل است و «مسدودسازی انتخابی دارایی‌های خاص یا تبادل انفرادی نیست». طبق گفتهٔ تیم، کنترل‌های آن می‌توانند تبادلات را در سراسر شبکه متوقف کنند یا فعالیت‌ها را روی بلاکچین‌های متصل محدود سازند، اما هر یک از این اقدامات به‌طور همزمان تراکنش‌های سایر کاربران را نیز مختل می‌کند.

شرکت امنیتی GoPlus روایت ثورچین از کنترل‌های موجود را به چالش کشیده است. همان‌طور که در ۲۷ سپتامبر گزارش شد، این شرکت به رأی‌دهی ولیدیتورها، کنترل‌های امضایی و توقف‌های خاصِ زنجیره‌ای اشاره کرد که در مستندات ثورچین توضیح داده شده‌اند. GoPlus استدلال کرد که این مکانیزم‌ها به اپراتورهای گره امکان مداخله در مواقع خطر برای دارایی‌ها را می‌دهند. ثورچین تأکید دارد که توقف اضطراری آن صرفاً برای حفاظت از خود شبکه طراحی شده و به‌عنوان لیست سیاه برای کیف‌پول‌های خاص عمل نمی‌کند.

شبکه پس از حمله‌ای در ماه مه که حدود ۱۰٫۷ میلیون دلار از یک ذخیره‌سازی ثورچین ربوده شد، از کنترل‌های اضطراری خود استفاده کرد. اپراتورها فعالیت‌ها را متوقف کردند تا توسعه‌دهندگان آسیب‌پذیری را رفع کنند و معاملات پس از حدود پنج هفته در ژوئن از سر گرفته شد. ثورچین اعلام کرد که آدرس‌های مهاجم ماه مه به‌صورت جداگانه لیست سیاه نشده‌اند.

بیتگت برآورد نفوذ را افزایش داده و جوایز بازیابی ارائه می‌کند

بیتگت ابتدا دارایی‌های آسیب‌دیده در نفوذ ۲۴ سپتامبر را حدود ۳۵۱٫۶ میلیون دلار ارزیابی کرد. پس از احتساب دارایی‌های زِکش و ترون که در محاسبهٔ اولیه نادیده گرفته شده بودند، ارزش انتقال‌یافته به آدرس‌های کنترل‌شده توسط مهاجم را به حدود ۳۸۷٫۵ میلیون دلار افزایش داد. بیتگت توضیح داد که این افزایش ناشی از بررسی جامع‌تر حادثهٔ اولیه بوده، نه سرقت اضافی پس از نفوذ.

صرافی در ساعت ۱۸:۳۱ به وقت UTC در ۲۴ سپتامبر انتقال‌های غیرمجاز را شناسایی کرد و در حین بررسی، برداشت‌ها را معلق کرد. بیتگت اعلام کرد که کیف‌پول‌های سرد آن امن باقی مانده‌اند. به‌روزرسانی بعدی آن اعلام کرد که محققان آسیب‌پذیری را شناسایی و رفع کرده‌اند و شرکت‌های مندیانت و اسلوومیست نیز در بررسی و بازرسی‌های امنیتی یاری‌رسانی می‌کنند. بیتگت تاکنون توضیح کاملی از نحوهٔ نفوذ مهاجم به سیستم‌های خود منتشر نکرده است.

چن پس از آن برنامهٔ جوایز بازیابی را اعلام کرد که برای تلاش‌های واجد شرایط، پاداش ۵٪ جداگانه‌ای برای «جم‌کردن» دارایی‌های سرقت‌شده و بازیابی آن‌ها در نظر گرفته شده است. بیتگت آدرس‌های اصلی مهاجم را در شبکه‌های سازگان‌با اتریوم، رجستر XRP، زِکش و ترون منتشر کرد و همچنین یک داشبورد ردیابی برای پیگیری حرکات بعدی ارائه داد. صرافی اعلام کرد که صلاحیت و پرداخت‌ها بر اساس میزان مشارکت هر فرد تعیین می‌شوند؛ کارهای انجام‌شده تحت حکم دادگاه یا درخواست نیروهای اجرای قانون مشمول جوایز نمی‌شوند.

برای خوانندگان ایالات متحده، تلاش بازیابی شامل سرکل، صادرکنندهٔ آمریکایی USDC، می‌شود. بیتگت اعلام کرد که سرکل ۹۹٬۹۹۰ واحد USDC مرتبط با حمله را مسدود کرده است، در حالی که تتر ۲۱۸٬۰۲۳ واحد USDT را مسدود کرده است. این مسدودسازی‌های توکن مربوط به موجودی‌های شناسایی‌شدهٔ استیبل‌کوین بوده است؛ در عین حال، پاسخ ثورچین به درخواست جداگانهٔ بیتگت برای متوقف‌کردن تبادلات اتریوم به بیت‌کوین اشاره داشت. بیتگت همچنین دربارهٔ کسب‌وکار آیندهٔ خود در ایالات متحده صحبت کرده است؛ چن در جولای اعلام کرد که پیش از ارائهٔ خدمات به شهروندان آمریکایی، مجوزها و تأییدیه‌های لازم را دریافت خواهد کرد.

برداشت‌های بیت‌کوین رهبری بازگشایی مرحله‌ای بیتگت را بر عهده دارند

بیتگت پس از انجام بازرسی‌های امنیتی، زمان‌بندی مرحله‌ای برای برداشت‌ها تعیین کرد. بر اساس زمان‌بندی منتشرشده، برداشت‌های بیت‌کوین از شبکهٔ بیت‌کوین در ساعت ۰۸:۰۰ به وقت UTC در ۲۸ سپتامبر آغاز می‌شود. برداشت‌های اتریوم از شبکه‌های اتریوم، زنجیرهٔ هوشمند BNB، آربیترام، بیس و اُپتیمیسم نیز در همان ساعت در ۲۹ سپتامبر برنامه‌ریزی شده است.

برداشت‌های USDT از شبکه‌های اتریوم، زنجیرهٔ هوشمند BNB، سولانا و ترون در ساعت ۰۸:۰۰ به وقت UTC در ۳۰ سپتامبر تعیین شده است. بیتگت سایر توکن‌ها، خدمات فیات و تراکنش‌های همتا به همتا را در مرحلهٔ نهایی در ۲ اکتبر قرار داده است. صرافی به مشتریان خود توصیه کرده است تا برای تأیید فعال‌بودن هر سرویس، اطلاعیه‌های رسمی آن را بررسی کنند.

مشاهدهٔ بیشتر: بنیاد کاردانو و دانشگاه UCLA در زمینهٔ آموزش بلاکچین همکاری کرده‌اند