شرکت تحلیل بلاکچین آرکام (Arkham) از جابجایی‌های جدیدی در کیف‌پول‌های مرتبط با هک صرافی بیت‌گت (Bitget) خبر داد. بر اساس این گزارش، هکر مبلغ ۱۹.۴۸ میلیون دلار را طی ۵۲ تراکنش منتقل کرده که تقریباً تمام آن به صورت بیت‌کوین بوده است.
این تراکنش‌ها بین ساعت ۱۰:۰۲ به وقت جهانی (UTC) در ۲۱ اکتبر و ۰۲:۴۸ در ۲۴ اکتبر انجام شده‌اند. از این مبلغ، ۱۹.۳۳ میلیون دلار بیت‌کوین و مابقی اتریوم بوده است. آرکام اعلام کرد که تقریباً تمام این وجوه به آدرس‌های جدید و ناشناس منتقل شده‌اند.
این شرکت اطلاعاتی بلاکچین، گزارش خود را با طرح این پرسش به‌روزرسانی کرد: «آیا هکر بیت‌گت در حال پولشویی وجوه سرقتی است؟» با این حال، در گزارش آرکام به نام هیچ صرافی، میکسر یا بازار فرابورس (OTC) به عنوان مقصد این تراکنش‌ها اشاره نشده و مشخص نیست که این دارایی‌ها فروخته، نقد یا بازیابی شده‌اند.
جابجایی ۷۸ میلیون دلاری از ۱۵ اکتبر
آرکام در یک بازه زمانی طولانی‌تر گزارش داد که مهاجم از ۱۵ اکتبر تاکنون، ۷۸.۰۱ میلیون دلار را به آدرس‌های جدید ارسال کرده است. تفکیک روزانه این جابجایی‌ها نشان می‌دهد که ۲۳.۳۱ میلیون دلار در ۱۵ اکتبر، ۸.۶۸ میلیون دلار در ۱۶ اکتبر و ۱.۱۵ میلیون دلار در ۱۷ اکتبر منتقل شده است.
علاوه بر این، ۱۰.۵۱ میلیون دلار در ۱۸ اکتبر، ۱۵.۱۳ میلیون دلار در ۲۰ اکتبر، ۱۱.۷۴ میلیون دلار در ۲۱ اکتبر، ۱۸۴,۱۶۰ دلار در ۲۲ اکتبر و ۷.۳ میلیون دلار در ۲۳ اکتبر جابجا شده است. در این میان، در تاریخ ۱۹ اکتبر هیچ حرکتی ثبت نشده است.
موجودی باقی‌مانده و مقایسه با مبلغ اولیه هک
آرکام ارزش دارایی‌های باقی‌مانده در کیف‌پول‌های شناسایی‌شده هکر را ۲۴۲.۵۴ میلیون دلار تخمین زده است که شامل ۲,۹۶۰.۰۱ واحد بیت‌کوین به ارزش ۲۴۱.۹۹ میلیون دلار می‌شود. مقادیر کمتری نیز در شبکه‌های اتریوم، هایپرکور، سولانا و ترون نگهداری می‌شود.
این شرکت اعلام کرده که این مبلغ، ۶۹ درصد از یک سرقت ۳۵۰ میلیون دلاری است. این در حالی است که خود صرافی بیت‌گت پس از بازبینی برآورد اولیه ۳۵۱.۶ میلیون دلاری خود، مبلغ کل سرقت را حدود ۳۸۷.۵ میلیون دلار اعلام کرده بود. بیت‌گت دلیل این افزایش را اضافه شدن دارایی‌های Zcash و TRON به محاسبات عنوان کرد.
ردیابی‌های پیشین و اقدامات بیت‌گت
جابجایی وجوه مرتبط با این حمله پیش از اکتبر نیز آغاز شده بود. شرکت AMLBot در ماه سپتامبر ردیابی حدود ۴ بیت‌کوین را گزارش داد که به نظر می‌رسید برای پنهان‌سازی وجوه سرقتی به سرویس میکسر CoinJoin منتقل شده بودند. همچنین شرکت Bitquery تبدیل‌های دیگری را از طریق THORChain و Chainflip در همان ماه مستند کرده بود.
با این حال، این مسیرهای تاریخی، مقصد تراکنش‌های اخیر که توسط آرکام گزارش شده را تأیید نمی‌کنند. صرافی بیت‌گت در آخرین به‌روزرسانی خود در ۲۰ اکتبر اعلام کرد که بازگشایی برداشت‌ها به صورت مرحله‌ای در ۲ اکتبر به پایان رسیده و موجودی حساب مشتریان تحت تأثیر قرار نگرفته است.
بیت‌گت علت این رخنه امنیتی را یک آسیب‌پذیری در محصول امنیتی شخص ثالث اعلام کرد و افزود که با همکاری شرکت‌های Mandiant و SlowMist در حال تحقیق است. این صرافی تأکید کرده که صندوق حمایتی (Protection Fund) آن زیان مالی ناشی از این هک را پوشش خواهد داد و برخی از دارایی‌ها با همکاری شرکای صنعتی مسدود شده‌اند.
اطلاعات ارائه شده در این مقاله صرفاً برای اهداف اطلاعاتی و آموزشی است و نباید به عنوان مشاوره مالی، سرمایه‌گذاری یا حقوقی تلقی شود. ما توصیه می‌کنیم قبل از انجام هر گونه سرمایه‌گذاری، تحقیقات مستقل انجام دهید و با یک مشاور مالی یا حقوقی مشورت کنید.
