Fazer loginRegistrar-se
Depositar
Conectar
Transferência
Alguns ativos ligados à violação de segurança da Bitget entraram no Wasabi CoinJoin após passarem por várias blockchains e rotas de swap, segundo a empresa de compliance blockchain AMLBot.
A AMLBot disse em 27 de setembro que seu rastreamento conectou cerca de 4 BTC em uma rodada de CoinJoin a fundos originados de uma carteira TRON ligada à Bitget. A empresa descreveu a atividade como uma tentativa aparente de ocultar a movimentação de ativos roubados.
A descoberta vem depois que a Bitget revisou o valor dos ativos transferidos para endereços controlados pelo atacante para aproximadamente US$ 387,5 milhões. A atualização oficial da investigação da exchange disse que o novo total inclui ativos em Zcash e TRON que estavam ausentes de sua estimativa inicial de US$ 351,6 milhões.
A AMLBot rastreou uma rota em múltiplas etapas começando na TRON. Segundo o relato da empresa, o atacante primeiro converteu TRX em USDT. Em seguida, os fundos foram movidos para a Ethereum por meio do USDT0, uma versão omnichain do Tether projetada para transferências entre redes compatíveis.
Uma vez na Ethereum, os ativos foram trocados por aproximadamente 145 ETH. A AMLBot disse que o ETH posteriormente passou pela THORChain e foi convertido em cerca de 4,59 BTC.
O Bitcoin foi então dividido em quantias menores antes de chegar a uma rodada do Wasabi CoinJoin. A AMLBot disse que sua análise conseguiu conectar cerca de 4 BTC nessa transação de volta à carteira TRON da Bitget.
O CoinJoin combina entradas e saídas de Bitcoin de múltiplos participantes em uma única transação. A técnica pode dificultar o rastreamento das transações porque os observadores da blockchain não conseguem simplesmente mapear uma entrada para uma saída correspondente.
A AMLBot caracterizou a atividade como lavagem por meio do Wasabi CoinJoin e disse ter colocado os endereços vinculados na lista negra. A empresa continua monitorando o Bitcoin em busca de novas atividades de CoinJoin.
A atribuição continua sendo uma análise blockchain da AMLBot. Registros públicos em blockchain mostram transferências entre endereços, swaps e atividade cross-chain, mas a finalidade de cada transação é inferida a partir do fluxo observado e da atribuição dos endereços.
Um resumo da Binance News publicado em 27 de setembro repetiu a mesma sequência, citando relatos baseados no rastreamento da AMLBot.
A Bitget disse inicialmente que o incidente de 24 de setembro afetou aproximadamente US$ 351,6 milhões em ativos após transferências não autorizadas de partes de sua infraestrutura de hot wallets e warm wallets.
A exchange detectou a atividade às 18:31 UTC e suspendeu os saques, mantendo depósitos e negociações operacionais. As cold wallets permaneceram seguras, de acordo com o aviso de segurança inicial da Bitget.
Até 25 de setembro, a classificação das transações da Bitget havia elevado o montante confirmado para aproximadamente US$ 387,5 milhões. A exchange afirmou que o aumento não resultou de novos furtos após a violação. Em vez disso, os investigadores identificaram ativos adicionais em Zcash e TRON envolvidos no incidente original.
Os ativos afetados incluíam ETH, XRP, USDT, USDC, USDT0, ZEC, XAUt, BNB, AVAX e TRX. A Bitget publicou os principais endereços controlados pelo atacante em redes compatíveis com Ethereum, XRP Ledger, Zcash e TRON como parte de seu trabalho de recuperação.
As conclusões preliminares da Bitget apontaram para um comprometimento envolvendo a infraestrutura backend de carteiras, e não para um vazamento de chaves privadas. A CEO Gracy Chen disse que as chaves privadas permaneceram seguras enquanto os investigadores trabalhavam para identificar o caminho exato da intrusão.
A Bitget disse depois que sua equipe de segurança havia identificado o vetor do ataque e o método usado para contornar os controles existentes. A empresa afirmou que a vulnerabilidade subjacente havia sido corrigida, embora ainda não tenha divulgado publicamente um relatório técnico completo de causa raiz detalhando o exploit.
A atividade de CoinJoin representa apenas uma pequena parte dos fundos ligados à violação.
Em uma atualização de 25 de setembro, a AMLBot disse que aproximadamente US$ 343 milhões, representando cerca de 88% dos aproximadamente US$ 389 milhões que estava rastreando, não haviam se movido. O número da empresa foi baseado em endereços que ela atribuiu ao atacante.
A AMLBot identificou 13 carteiras inativas contendo vários tipos de ativos. Oito carteiras de Ethereum continham aproximadamente 68.300 ETH, enquanto quatro endereços de XRP detinham cerca de 83 milhões de XRP. Outra carteira continha perto de 18.900 ZEC.
A empresa disse que nenhum desses 13 endereços havia enviado uma transação desde o recebimento dos fundos. Sua atualização posterior sobre o Wasabi trata de uma porção diferente dos ativos roubados que já havia começado a se mover entre chains e ativos.
Outros pesquisadores rastrearam atividades de conversão separadas. A Crypto.news informou em 25 de setembro que a pesquisadora de segurança Taylor Monahan identificou USDC roubado sendo movimentado e convertido em ETH após o ataque.
As descobertas dela mostraram ativos controlados pelo atacante sendo bridgeados e trocados após deixarem a Bitget. O relatório observou que a Circle pode congelar USDC em endereços específicos quando os requisitos legais são atendidos, embora o rastro público das transações não tenha estabelecido se uma ordem legal válida havia chegado à Circle naquele momento.
O rastreamento subsequente da AMLBot mostra outra parte do fluxo saindo da TRON para a Ethereum e depois para o Bitcoin por meio da THORChain antes de entrar no CoinJoin.
A Bitget está se preparando para restaurar os serviços de saque após dizer que a vulnerabilidade responsável pelo incidente foi corrigida.
O cronograma de saques da exchange começa com Bitcoin às 08:00 UTC de 28 de setembro. Os saques de ETH em Ethereum, BSC, Arbitrum, Base e Optimism estão programados para 29 de setembro.
Os saques de USDT em Ethereum, BSC, Solana e TRON estão programados para serem retomados em 30 de setembro. Outros saques de tokens, serviços fiduciários e saques peer-to-peer devem retornar em 2 de outubro.
A Bitget disse que Mandiant e SlowMist continuam auxiliando na investigação de segurança, enquanto suas equipes técnicas realizam trabalhos de validação na infraestrutura de saques.
Como a Crypto.news informou sobre o plano de reabertura, a Bitget diz que seu Fundo de Proteção cobrirá a perda financeira decorrente do incidente e que os saldos das contas dos clientes permanecem inalterados. A exchange informou que o fundo detinha mais de US$ 464 milhões durante a pausa nos saques.
A atualização de prova de reservas de setembro da Bitget, publicada antes da violação, mostrou uma proporção total de reservas de 135% em 19 ativos cobertos. A exchange afirma que mantém pelo menos uma proporção de reservas de 1:1 para os ativos dos usuários cobertos pelo programa. A CEO Gracy Chen está programada para realizar um AMA ao vivo às 07:30 UTC em 28 de setembro abordando o incidente, a restauração dos saques e os próximos passos da exchange.
ETH
BTC