سرقة 387 مليون دولار وشكوى على ديسكورد. وفي الرد تلقوا صورة لكيم جونغ أون

بعد الهجوم الإلكتروني على بورصة العملات المشفرة Bitget، يحاول المجرمون غسل 387.5 مليون دولار المسروقة بطرق مختلفة. في الخلفية، يدور نزاع حول فكرة اللامركزية - حيث رفض THORChain حظر عناوين المهاجمين وسمح لهم بتحويل الملايين من البيتكوين، بينما أوقف بروتوكول NEAR Intents محاولة تحويل أكثر من 50 مليون دولار.
تصوير: Andy.LIU / Shutterstock

وقع الهجوم الإلكتروني على Bitget في 24 سبتمبر، وكان آليته مختلفة عن الاستيلاء التقليدي على المفاتيح الخاصة. حصل المخترقون على صلاحيات داخلية عالية، مما أجبرهم على تفويض التحويلات غير المصرح بها. تم تعديل تقديرات الخسائر بسرعة للأعلى - من 351.6 مليون دولار في البداية إلى 387.5 مليون دولار، عندما تم اكتشاف تحويلات مرتبطة في شبكات Zcash وTRON خلال التحقيق.

قام المجرمون بتحويل الأصول من سلاسل EVM وXRP Ledger وZcash وTRON (بما في ذلك رموز XRP وETH وUSDT وUSDC وBNB وAVAX وTRX). ومع ذلك، يشير إدارة البورصة إلى أن الحادث أثر فقط على بنية الخادم الخاصة بالبورصة، متجاوزًا المحافظ الباردة وتطبيق Bitget Wallet المستقل.

أشار محلل blockchain المعروف، الذي يظهر تحت الاسم المستعار ZachXBT، إلى أن نمط غسل الأموال، والحسابات المستخدمة، والبنية التحتية متطابقة مع نمط عمل مجموعة TraderTraitor. تحت هذا الاسم، تصنف مكتب التحقيقات الفيدرالي الأمريكي المخترقين الكوريين الشماليين، الذين تم نسبهم إلى هجمات على Kelp DAO (خسائر 292 مليون دولار) أو DMM Bitcoin (خسائر 308 مليون دولار). وصفت رئيسة Bitget، غراسي تشين، مشاركة كوريا الشمالية بأنها "مرجحة جدًا".

فلسفتان في DeFi

بعد الهجوم الناجح، نقل المخترقون الأموال إلى محافظهم وبدأوا في محاولة غسلها. في حالة معظم العملات المشفرة، ليست هذه مهمة سهلة - كل تحويل يترك أثرًا على blockchain ويجب بذل جهد "لإخفاء الأثر". إحدى الطرق هي القفز بين السلاسل. يسمح التحويل السريع للأصول من blockchain إلى آخر (مثل ETH إلى BTC أو TRX أو XRP) عبر البورصات اللامركزية أو الجسور وبروتوكولات التبادل غير المراقبة، بقطع الخط المباشر لتتبع الأموال في التحليل على السلسلة. من الأمثلة على هذه البروتوكولات غير المراقبة THORChain وNEAR Intents.

أوقف NEAR محاولات تحويل أكثر من 50 مليون دولار تعود للمخترقين في Bitget. قام النظام الآلي للحماية "SHIELD"، الذي يلتقط الشذوذ في التدفقات والبيانات من وكالات التحليل الخارجية، بتجميد 503 آلاف دولار أثناء المعاملة، بينما تمكنت الشبكة من تمرير حوالي 166 ألف دولار فقط. دعا مدير الخدمة، أليكس شيفتشينكو، Bitget للتواصل عبر المسار القانوني الرسمي لاسترداد الأموال، مع إعلان تنازله عن المكافأة مقابل تتبعها.

تصرف بروتوكول THORChain بشكل مختلف. على الرغم من الطلب الرسمي من رئيسة Bitget، غراسي تشين، لحظر العناوين المعروفة للمجرمين، رفض THORChain إنشاء قائمة سوداء. ونتيجة لذلك، تمكن المخترقون من تحويل ما لا يقل عن 2390 ETH (حوالي 6.3 مليون دولار) إلى البيتكوين في 27 معاملة ناجحة. علق فريق THORChain بأن آليات إيقاف الشبكة تهدف فقط إلى حماية البروتوكول نفسه، وليس حظر محافظ معينة بشكل انتقائي.

فضيحة غاسلي الأموال الصينيين

ذكر ZachXBT أن العملية لغسل العملات المشفرة يقودها وسطاء صينيون يعملون لصالح مجموعات القرصنة الكورية الشمالية. بعد محاولات فاشلة لتحويل XRP إلى بيتكوين، بحث المجرمون عن المساعدة التقنية على خوادم ديسكورد العامة وTelegram لشبكة THORChain وSwapKit، متذمرين من الأموال المحتجزة.

عندما علق تحويل XRP المسروق إلى بيتكوين في الشبكة، بدأ المخترقون في الشكوى إلى الدعم. كتب مستخدم يحمل الاسم المستعار "Cc" أنه من 277 ألف XRP المرسلة، حصل على جزء ضئيل من المبلغ، بينما اشتكى آخر من أن الخسارة "ستسبب مشاكل كبيرة في حياته". رد المشرفون في SwapKit على هذه المطالب بصورة لكيم جونغ أون.

ربط المحلل أحد هذه الحسابات على ديسكورد ("lolo") مباشرة بالهجوم الذي وقع في أبريل على Kelp DAO (292 مليون دولار) وأشار إلى بصمة رقمية مماثلة، كما ينسبها مكتب التحقيقات الفيدرالي إلى مجموعة TraderTraitor.

تقوم Bitget بتنفيذ خطة مرحلية لاستئناف الخدمات. بدأت المدفوعات بالبيتكوين في 28 سبتمبر، وفي الإيثيريوم في 29 سبتمبر، ومن المتوقع أن تعود المدفوعات بالـ USDT في 30 سبتمبر. من المقرر استعادة الوظائف الكاملة للمنصة في 2 أكتوبر، على الرغم من أن مُصدري العملات المستقرة Circle وTether تمكنوا حتى الآن من حظر حوالي 320 ألف دولار فقط من المبلغ المسروق.

ميخايل ميسيوارا

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.