ब्लॉकचेन कंप्लायंस फर्म AMLBot के अनुसार, Bitget सुरक्षा उल्लंघन से जुड़े कुछ एसेट कई ब्लॉकचेन और स्वैप रूट्स से गुजरने के बाद Wasabi CoinJoin में प्रवेश कर चुके हैं।

AMLBot ने 27 सितंबर को कहा कि उसकी ट्रेसिंग ने एक CoinJoin राउंड में लगभग 4 BTC को Bitget से जुड़े एक TRON वॉलेट से उत्पन्न फंड्स से जोड़ा। फर्म ने इस गतिविधि को चोरी किए गए एसेट्स की मूवमेंट को छिपाने का एक स्पष्ट प्रयास बताया।

यह निष्कर्ष तब सामने आया जब Bitget ने अटैकर-नियंत्रित एड्रेसों में ट्रांसफर किए गए एसेट्स का मूल्य संशोधित कर लगभग 387.5 मिलियन डॉलर कर दिया। एक्सचेंज की आधिकारिक जांच अपडेट में कहा गया कि इस नए कुल में Zcash और TRON एसेट्स शामिल हैं, जो उसके शुरुआती 351.6 मिलियन डॉलर के अनुमान में छूट गए थे।

CoinJoin से पहले Bitget के फंड्स चार नेटवर्क्स से होकर गुजरे

AMLBot ने TRON से शुरू होने वाला एक बहु-चरणीय रूट ट्रेस किया। फर्म के अनुसार, अटैकर ने पहले TRX को USDT में कन्वर्ट किया। इसके बाद फंड्स को USDT0 के जरिए Ethereum पर भेजा गया, जो Tether का एक ओम्निचेन संस्करण है और समर्थित नेटवर्क्स के बीच ट्रांसफर के लिए बनाया गया है।

Ethereum पर पहुंचने के बाद, एसेट्स को स्वैप करके लगभग 145 ETH में बदला गया। AMLBot ने कहा कि इसके बाद यह ETH THORChain से गुजरा और लगभग 4.59 BTC में कन्वर्ट हो गया।

इसके बाद Bitcoin को छोटे-छोटे हिस्सों में बांटा गया, फिर वह Wasabi CoinJoin के एक राउंड तक पहुंचा। AMLBot ने कहा कि उसका विश्लेषण उस ट्रांजैक्शन में लगभग 4 BTC को वापस Bitget के TRON वॉलेट से जोड़ सकता है।

CoinJoin एक ही ट्रांजैक्शन में कई प्रतिभागियों के Bitcoin inputs और outputs को जोड़ता है। यह तकनीक ट्रांजैक्शन ट्रेसिंग को अधिक कठिन बना सकती है, क्योंकि ब्लॉकचेन ऑब्जर्वर्स एक input को सीधे उसके संबंधित output से सरलता से मैप नहीं कर सकते।

AMLBot ने इस गतिविधि को Wasabi CoinJoin के माध्यम से लॉन्ड्रिंग बताया और कहा कि उसने जुड़े हुए एड्रेसों को ब्लैकलिस्ट कर दिया है। कंपनी आगे भी CoinJoin गतिविधि के लिए इस Bitcoin की निगरानी कर रही है।

यह एट्रिब्यूशन अभी भी AMLBot के ब्लॉकचेन विश्लेषण पर आधारित है। सार्वजनिक ब्लॉकचेन रिकॉर्ड एड्रेसों के बीच ट्रांसफर, स्वैप्स और क्रॉस-चेन गतिविधि दिखाते हैं, लेकिन प्रत्येक ट्रांजैक्शन का उद्देश्य देखे गए फ्लो और एड्रेस एट्रिब्यूशन से अनुमानित किया जाता है।

27 सितंबर को प्रकाशित Binance News की एक समरी ने AMLBot की ट्रेसिंग पर आधारित रिपोर्ट्स का हवाला देते हुए इसी क्रम को दोहराया।

Bitget ने पुष्टि की गई हानि बढ़ाकर 387.5 मिलियन डॉलर की

Bitget ने शुरुआत में कहा था कि 24 सितंबर की घटना में उसके hot और warm wallet इन्फ्रास्ट्रक्चर के कुछ हिस्सों से अनधिकृत ट्रांसफर के बाद लगभग 351.6 मिलियन डॉलर के एसेट्स प्रभावित हुए।

एक्सचेंज ने 18:31 UTC पर गतिविधि का पता लगाया और निकासी को निलंबित कर दिया, जबकि जमा और ट्रेडिंग चालू रखी। Bitget की प्रारंभिक सुरक्षा सूचना के अनुसार, cold wallets सुरक्षित रहे।

25 सितंबर तक Bitget के ट्रांजैक्शन क्लासिफिकेशन ने पुष्टि की गई राशि को बढ़ाकर लगभग 387.5 मिलियन डॉलर कर दिया। एक्सचेंज ने कहा कि यह वृद्धि ब्रीच के बाद हुई किसी नई चोरी का परिणाम नहीं थी। इसके बजाय, जांचकर्ताओं ने मूल घटना में शामिल अतिरिक्त Zcash और TRON एसेट्स की पहचान की।

प्रभावित एसेट्स में ETH, XRP, USDT, USDC, USDT0, ZEC, XAUt, BNB, AVAX और TRX शामिल थे। रिकवरी कार्य के हिस्से के रूप में Bitget ने Ethereum-संगत नेटवर्क्स, XRP Ledger, Zcash और TRON पर प्रमुख अटैकर-नियंत्रित एड्रेस प्रकाशित किए।

Bitget के प्रारंभिक निष्कर्षों ने संकेत दिया कि मामला private keys के लीक होने के बजाय backend wallet infrastructure से जुड़े एक compromise की ओर इशारा करता है। CEO Gracy Chen ने कहा कि private keys सुरक्षित रहीं, जबकि जांचकर्ता सटीक intrusion path की पहचान करने पर काम कर रहे थे।

Bitget ने बाद में कहा कि उसकी सुरक्षा टीम ने attack path और मौजूदा controls को bypass करने के लिए इस्तेमाल की गई विधि की पहचान कर ली है। कंपनी ने कहा कि मूल vulnerability को ठीक कर दिया गया है, हालांकि उसने exploit का विवरण देने वाली पूरी तकनीकी root-cause report अभी सार्वजनिक नहीं की है।

AMLBot का कहना है कि चोरी किए गए अधिकांश एसेट्स अब भी निष्क्रिय हैं

CoinJoin गतिविधि ब्रीच से जुड़े फंड्स का केवल एक छोटा हिस्सा दर्शाती है।

25 सितंबर की एक अपडेट में AMLBot ने कहा कि वह जिन लगभग 389 मिलियन डॉलर को ट्रैक कर रहा था, उनमें से लगभग 343 मिलियन डॉलर, यानी करीब 88%, हिले नहीं थे। फर्म का यह आंकड़ा उन एड्रेसों पर आधारित था जिन्हें उसने अटैकर से संबंधित माना था।

AMLBot ने 13 निष्क्रिय वॉलेट्स की पहचान की, जिनमें कई प्रकार के एसेट्स रखे गए थे। आठ Ethereum वॉलेट्स में लगभग 68,300 ETH थे, जबकि चार XRP एड्रेसों में लगभग 83 मिलियन XRP थे। एक अन्य वॉलेट में करीब 18,900 ZEC था।

फर्म ने कहा कि इन 13 एड्रेसों में से किसी ने भी फंड्स प्राप्त करने के बाद कोई ट्रांजैक्शन नहीं भेजा। उसकी बाद की Wasabi अपडेट चोरी किए गए एसेट्स के उस अलग हिस्से से संबंधित है, जिसने पहले ही chains और assets के बीच मूव होना शुरू कर दिया था।

अन्य शोधकर्ताओं ने अलग कन्वर्जन गतिविधि भी ट्रेस की है। Crypto.news ने 25 सितंबर को रिपोर्ट किया कि सुरक्षा शोधकर्ता Taylor Monahan ने हमले के बाद चोरी किए गए USDC को मूव होते और ETH में कन्वर्ट होते हुए पहचाना।

उनके निष्कर्षों से पता चला कि Bitget छोड़ने के बाद अटैकर-नियंत्रित एसेट्स को bridge किया गया और swap किया गया। रिपोर्ट में कहा गया कि कानूनी आवश्यकताएं पूरी होने पर Circle निर्दिष्ट एड्रेसों पर USDC फ्रीज कर सकता है, हालांकि सार्वजनिक ट्रांजैक्शन ट्रेल से यह स्थापित नहीं हुआ कि उस समय तक कोई उपयुक्त कानूनी आदेश Circle तक पहुंचा था या नहीं।

AMLBot की बाद की ट्रेसिंग दिखाती है कि फ्लो का एक और हिस्सा TRON से Ethereum और फिर THORChain के जरिए Bitcoin में गया, उसके बाद CoinJoin में प्रवेश किया।

Bitget चरणबद्ध तरीके से निकासी दोबारा खोलने की तैयारी कर रहा है

Bitget ने कहा है कि घटना के लिए जिम्मेदार vulnerability को remediate कर दिया गया है, जिसके बाद वह withdrawal services बहाल करने की तैयारी कर रहा है।

एक्सचेंज का withdrawal schedule 28 सितंबर को 08:00 UTC पर Bitcoin से शुरू होता है। Ethereum, BSC, Arbitrum, Base और Optimism पर ETH withdrawals 29 सितंबर के लिए निर्धारित हैं।

Ethereum, BSC, Solana और TRON पर USDT withdrawals 30 सितंबर को फिर से शुरू होने वाली हैं। अन्य token withdrawals, fiat services और peer-to-peer withdrawals के 2 अक्टूबर तक लौटने की उम्मीद है।

Bitget ने कहा कि Mandiant और SlowMist सुरक्षा जांच में सहायता जारी रखे हुए हैं, जबकि उसकी तकनीकी टीमें withdrawal infrastructure पर validation work कर रही हैं।

जैसा कि crypto.news ने reopening plan पर रिपोर्ट किया, Bitget का कहना है कि उसका Protection Fund इस घटना से हुई वित्तीय हानि को कवर करेगा और ग्राहकों के account balances अपरिवर्तित रहेंगे। एक्सचेंज ने बताया कि withdrawal pause के दौरान इस फंड में 464 मिलियन डॉलर से अधिक थे।

ब्रीच से पहले प्रकाशित Bitget के सितंबर proof-of-reserves update में 19 covered assets पर कुल reserve ratio 135% दिखाया गया था। एक्सचेंज का कहना है कि वह इस प्रोग्राम के तहत कवर किए गए user assets के लिए कम से कम 1:1 reserve ratio बनाए रखता है। CEO Gracy Chen 28 सितंबर को 07:30 UTC पर एक live AMA होस्ट करने वाली हैं, जिसमें घटना, withdrawals की बहाली और एक्सचेंज के अगले कदमों पर चर्चा होगी।