شرکت Chainalysis در گزارش اول اکتبر خود اعلام کرد که پس از رخنه امنیتی ۲۴ سپتامبر به صرافی Bitget، محققان این شرکت با ساخت ابزارهای اتوماسیون سفارشی، تراکنش‌های بین بلاکچین‌های مختلف را به یکدیگر متصل کردند. این شرکت می‌گوید صرفه‌جویی زمانی گزارش‌شده، مربوط به تطبیق واریزها و برداشت‌ها در بریج‌های (پل‌های) بلاکچینی بوده که تنها بخشی از تحقیقات مشترک با Bitget و نهادهای قانونی است.
تیم تحقیقاتی Chainalysis با کار شبانه‌روزی و با استفاده از این ابزارها، ردپای تراکنش‌های تکه‌تکه شده را دنبال کرده و یافته‌های خود را با صرافی و مقامات به اشتراک گذاشته است. بر اساس این گزارش، آدرس‌های جدید شناسایی‌شده که وجوه سرقتی را دریافت کرده بودند، در عرض چند دقیقه برچسب‌گذاری شدند تا این اطلاعات از طریق پلتفرم داده Chainalysis در دسترس تیم‌های تطبیق‌پذیری قرار گیرد.
هوش مصنوعی Chainalysis به تحقیقات سرعت بخشید
در فرآیندی که این شرکت تشریح کرده، محققان قوانین تطبیق را تعیین کرده، نتایج را بررسی و در مورد سرنخ‌های قابل پیگیری تصمیم‌گیری کرده‌اند. هوش مصنوعی به جای در دست گرفتن کنترل تحقیقات، به آن‌ها در ساخت ابزارهای ویژه برای این پرونده کمک کرده است.
همانطور که در گزارش آمده است:
محققان ما همچنان منطق را تعریف کرده، خروجی‌ها را بررسی و تحقیقات را هدایت می‌کردند.
Chainalysis
این سیستم اتوماسیون با تکیه بر بیش از یک دهه داده‌های اسنادی بین‌زنجیره‌ای، واریزها در یک شبکه را به پرداخت‌ها در شبکه‌ای دیگر متصل کرد. به گفته این شرکت، این رویکرد به بازسازی فعالیت‌هایی کمک کرد که در صورت مشاهده جداگانه در بلاکچین‌های مختلف، ممکن بود بی‌ارتباط به نظر برسند.
در مسیر ردیابی XRPهای سرقت‌شده، محققان انتقالاتی را از طریق یک پروتکل نقدینگی بین‌زنجیره‌ای شناسایی کردند که به جای ارسال مستقیم XRP به یک صرافی، بیت‌کوین پرداخت می‌کرد. طبق گزارش، ده‌ها میلیون دلار طی حدود یک روز و نیم از این مسیر عبور کرده است. پس از تطبیق واریزها و برداشت‌ها، محققان تراکنش‌های بعدی را از طریق چندین پروتکل تا آدرس‌های بیت‌کوین تحت کنترل مهاجمان دنبال کردند.
جزئیات هک ۳۸۷ میلیون دلاری Bitget
در سه ساعت اول حمله، Chainalysis ۲۳ تراکنش را ثبت کرد که حدود ۳۸۷ میلیون دلار را از Bitget خارج کردند. تفکیک این مبلغ نشان می‌دهد که ۴۹.۷٪ به اتریوم، ۴۰.۸٪ به XRP، ۷.۶٪ به زی‌کش (Zcash) و ۱.۸٪ به ترون (Tron) منتقل شده است.
Bitget اعلام کرد که سیستم‌هایش در ساعت ۱۸:۳۱ UTC روز ۲۴ سپتامبر، انتقال‌های غیرمجازی را از بخش‌هایی از زیرساخت کیف پول‌های گرم و نیمه‌گرم خود شناسایی کردند. این صرافی بعداً با احتساب انتقال‌های اضافی زی‌کش و ترون، برآورد خسارت خود را از ۳۵۱.۶ میلیون دلار به ۳۸۷.۵ میلیون دلار افزایش داد.
به گفته گریسی چن، مدیرعامل Bitget، مهاجم یک سیستم بک‌اند حیاتی را به خطر انداخته، داده‌های تراکنش را دستکاری کرده و فرآیند تأیید را فعال کرده است. Bitget تأکید کرد که کیف پول‌های سرد و کلیدهای خصوصی امن باقی مانده‌اند.
واکنش‌ها و اقدامات پس از هک
همانطور که پیش‌تر گزارش شده بود، پس از اینکه وجوه سرقتی شروع به حرکت از طریق پروتکل THORChain کردند، گریسی چن درخواست مسدود کردن آدرس‌های مهاجمان را در این پروتکل مطرح کرد. THORChain با رد این درخواست اعلام کرد که کنترل‌های اضطراری این شبکه برای حفاظت از امنیت کل شبکه است، نه مسدود کردن کیف پول‌های فردی.
چن استدلال کرد که عدم تمرکز نباید سپری برای سرویس‌هایی باشد که انتقال وجوه سرقتی شناخته‌شده را تسهیل می‌کنند. در مقابل، THORChain تأکید کرد که متوقف کردن شبکه در یک حادثه امنیتی با رد ارائه خدمات به آدرس‌های خاص متفاوت است.
از سوی دیگر، شرکت‌های Circle و Tether تا تاریخ ۲۶ سپتامبر، در مجموع حدود ۳۱۸,۰۰۰ دلار USDC و USDT مرتبط با این رخنه را مسدود کردند.
صرافی Bitget برای کمک به بازیابی وجوه، پاداش‌های جداگانه‌ای تعیین کرده است: ۵٪ برای کمکی که منجر به مسدود شدن وجوه شود و ۵٪ دیگر برای بازیابی موفقیت‌آمیز آن‌ها.
در به‌روزرسانی ۳۰ سپتامبر، Bitget تأیید کرد که برداشت دارایی‌های اصلی را از سر گرفته است. این صرافی همچنین اعلام کرد که «صندوق حفاظت» آن به سطح بالای ۳۰۰ میلیون دلار بازگشته و موجودی مشتریان تحت تأثیر قرار نگرفته است.
