387 mln USD oğurlandı və Discord-da şikayət edildilər. Cavab olaraq Kim Çen In-ın şəkilini aldılar

Bitget kriptovalyuta birjasına edilən haker hücumundan sonra cinayətkarlar oğurlanmış 387,5 mln USD-ni müxtəlif uğurla yuymağa çalışırlar. Arxa planda mərkəzləşmədən imtina ideyası ilə bağlı mübahisə gedir - THORChain hücumçuların ünvanlarını bloklamağı rədd etdi və onlara milyonları bitkoinə köçürməyə imkan verdi, NEAR Intents protokolu isə 50 mln USD-dən çox olan köçürmə cəhdini dayandırdı.
fot. Andy.LIU / / Shutterstock

Bitget-ə haker hücumu 24 sentyabrda baş verdi və onun mexanizmi klassik özəl açarların ələ keçirilməsindən fərqlənirdi. Hakerlər icazəsiz köçürmələri zorla təsdiqləyərək yüksək daxili səlahiyyətlər əldə etdilər. Zərərlərin qiymətləndirmələri tez bir zamanda yuxarıya doğru düzəldildi - ilkin 351,6 mln USD-dən 387,5 mln USD-ə, araşdırma zamanı Zcash və TRON şəbəkələrində əlaqəli köçürmələr aşkarlandıqda.

Cinayətkarlar EVM zəncirlərindən, XRP Ledger, Zcash və TRON-dan aktivləri çıxardılar (məsələn, XRP, ETH, USDT, USDC, BNB, AVAX və TRX tokenləri ilə). Lakin birjanın idarə heyəti bildirir ki, hadisə yalnız birjanın server infrastrukturuna zərbə vurdu, soyuq cüzdanları və müstəqil Bitget Wallet tətbiqini atladı.

Məşhur blockchain analitiki, ZachXBT təxəllüsü ilə tanınan, pul yuma nümunəsi, istifadə olunan hesablar və infrastrukturun TraderTraitor qrupunun fəaliyyət sxemi ilə eyni olduğunu bildirdi. Bu ad altında ABŞ-ın FBI-ı Şimali Koreya hakerlərini, Kelp DAO-ya (292 mln USD zərər) və DMM Bitcoin-a (308 mln USD zərər) hücumlarla əlaqələndirir. Bitget-in prezidenti Gracy Chen, Şimali Koreyanın iştirakını "çox ehtimal olunan" olaraq qiymətləndirdi.

DeFi-nin iki fəlsəfəsi

Uğurlu hücumdan sonra hakerlər vəsaitləri cüzdanlarına köçürdülər və onları yumağa cəhd etməyə başladılar. Çoxsaylı kriptovalyutalar üçün bu, asan bir iş deyil - hər bir köçürmə blockchain-də iz buraxır və "izləri itirmək" üçün çalışmaq lazımdır. Bunun yollarından biri zəncirlər arasında keçid etməkdir. Bir blockchain-dən digərinə (məsələn, ETH-dən BTC, TRX və ya XRP-yə) aktivlərin sürətli dəyişdirilməsi, mərkəzləşdirilməmiş birjalar və körpülər vasitəsilə və avtomatik mübadilə protokolları ilə, on-chain analizdə vəsaitlərin izlənməsinin sadə xəttini qırmağa imkan verir. Belə avtomatik protokollara THORChain və NEAR Intents daxildir.

NEAR, Bitget hakerlərinə aid 50 mln USD-dən çox olan köçürmə cəhdlərini dayandırdı. Anomaliyaları axınlarda və xarici analitik agentliklərdən alınan məlumatları aşkar edən avtomatlaşdırılmış "SHIELD" müdafiə sistemi, əməliyyat zamanı 503 min USD-ni dondurdu, eyni zamanda şəbəkədən yalnız təxminən 166 min USD keçə bildi. Xidmətin idarəçisi Alex Shevchenko, Bitget-i rəsmi hüquqi yolla vəsaitlərin geri qaytarılması üçün əlaqə qurmağa çağırdı, eyni zamanda onların izlənilməsi üçün mükafatdan imtina etdiyini bildirdi.

Mərkəzləşdirilməmiş THORChain protokolu isə fərqli davrandı. Bitget-in prezidenti Gracy Chen-in cinayətkarların tanınmış ünvanlarını bloklamaq üçün rəsmi çağırışına baxmayaraq, THORChain qara siyahı yaratmağı rədd etdi. Nəticədə hakerlər oraya ən azı 2390 ETH (təxminən 6,3 mln USD) köçürdülər, bunları 27 uğurlu əməliyyatla bitkoinə çevirdilər. THORChain komandası, şəbəkənin dayandırma mexanizmlərinin yalnız protokolun özünü qorumaq üçün xidmət etdiyini, konkret cüzdanların seçici bloklanması üçün deyil olduğunu şərh etdi.

Çinli yuyucuların səhvi

ZachXBT, kriptovalyutaların yuyulması əməliyyatının Şimali Koreya haker qrupları üçün çalışan Çinli vasitəçilər tərəfindən həyata keçirildiyini bildirdi. Cinayətkarlar XRP-ni bitkoinə çevirməkdəki uğursuz cəhdlərdən sonra THORChain və SwapKit şəbəkələrinin ictimai Discord və Telegram serverlərində texniki yardım axtardılar, qapalı vəsaitlərdən şikayət etdilər.

Oğurlanmış XRP-nin bitkoinə çevrilməsi şəbəkədə ilişib qaldıqda, hakerlər xidmətə şikayət etməyə başladılar. "Cc" təxəllüslü istifadəçi, göndərilən 277 min XRP-dən yalnız bir hissəsini aldığını yazdı, digər bir istifadəçi isə itkinin "onun həyatında böyük problemlərə səbəb olacağını" şikayət etdi. SwapKit moderatorları bu iddialara Kim Çen In-ın şəkili ilə cavab verdilər.

Analitik, bu Discord hesablarından birini ("lolo") birbaşa Kelp DAO-ya (292 mln USD) aprel hücumu ilə əlaqələndirdi və FBI-nın TraderTraitor qrupuna aid etdiyi eyni rəqəmsal barmaq izini göstərdi.

Bitget xidmətləri bərpa etmək üçün mərhələli plan həyata keçirir. Bitkoin ilə ödənişlər 28 sentyabrda başladı, Ethereum ilə 29 sentyabrda, USDT ilə isə 30 sentyabrda geri dönəcək. Platformanın tam funksionallığı 2 oktyabrda bərpa olunmalıdır, lakin bu vaxta qədər stablecoin istehsalçıları Circle və Tether yalnız təxminən 320 min USD oğurlanmış puldan bloklamaq mümkün olub.

Michał Misiura

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.