Bitget 黑客在 18 分钟内流失 2.28 亿美元，Arkham 追踪 7 条链

要点 Arkham 表示，18 分钟内 Bitget 损失了 2.28 亿美元。

攻击者将资产转换为以太币并将其分散到新的钱包中。

Bitget 表示，其保护基金涵盖了估计的 3.516 亿美元损失。

18 分钟内 Bitget 剩余价值 2.28 亿美元

9 月 24 日，攻击者耗尽了加密货币交易所的资金后，Bitget 客户无法提取资金。区块链分析公司 Arkham Intelligence 负责识别钱包并绘制加密货币转移图，追踪到下午 2:31 至 5:23 期间，7 个区块链上的 5 个 Bitget 钱包留下了约 3.5 亿美元的资金。美东时间。 Arkham 将与攻击者相关的地址进行了分组，以显示他们的持仓和转账情况。

这些链是 XRP Ledger、Ethereum、Arbitrum、Optimism、BNB Chain、Avalanche 和 Base。 Arkham 对被盗资金的追踪显示了攻击者如何在转账后不久就开始移动和交换资产。

盗窃行为集中在一个很短的窗户内。当 Arkham 于 9 月 25 日在 X 上发布事后分析时，它已经标记了与攻击者相关的 26 个地址，使调查人员能够在资金流动时跟踪转账情况。该公司表示：

“在 3.5 亿美元中，2.28 亿美元在 18 分钟内（即 UTC 时间 18:58 至 19:16）离开了 Bitget。”

Bitget 的安全通知估计受影响金额为 3.516 亿美元。该交易所表示，其用户保护基金持有超过 4.64 亿美元并弥补了损失。据 Bitget 称，在安全审查期间，提款仍处于暂停状态，而存款和交易仍在继续。

随着调查人员发现转账金额超出了最初的违规报告中的范围，规模变得更加清晰。早期估计大约有 1.74 亿至 1.83 亿美元从 Bitget 标签的钱包转移。 Bitget 后来将受影响的总金额估计为该范围的两倍左右。

XRP 损失引发钱包分类争议

Arkham 确认价值 1.53 亿美元的 XRP 是盗窃案中最大的单一部分，并将其来源描述为 Bitget 冷钱包。 Bitget 对这种分类提出异议：它表示其冷钱包仍然安全，并且漏洞仅限于其热钱包和温钱包基础设施的部分部分。在调查继续期间，这两个描述应被视为竞争账户。

冷钱包将其私钥离线保存，而热钱包则连接到互联网来处理交易。争议在于被盗的 XRP 是否来自离线存储或 Bitget 的联网钱包基础设施。

攻击者将以太币从其他链转移到以太坊，并将其分配到新的钱包中，而被盗的瑞波币在初次转移后大部分留在了五个地址中。根据账本转账的单独账户，9 月 25 月初，约 1.03 亿 XRP 中的 99% 以上仍保留在五个钱包中。

攻击者在钱包之间交换资产并分割以太币

据 Arkham 报道，盗窃发生后 10 分钟内，攻击者开始出售稳定币和代币化黄金换取以太币。 Arkham 表示，在 5 笔价值 500 万美元的交易中，有 2500 万美元的 USDT 流向了 Rizzolver，这是一项填充 UniswapX 交易的服务。其他互换使用去中心化交易所 Uniswap； 1inch，跨交易所路由交易； Furucombo，结合了去中心化金融交易。攻击者还在出售 USDC 之前将其转移到以太坊。

来自 Arbitrum、Optimism 和 Base 的资金通过桥接服务转移到以太坊，Arkham 表示这一过程已于下午 4:04 完成。美东时间。 Arkham 估计，除了以太坊之外，大约 1 亿美元的资产变成了约 36,600 ETH。然后，攻击者将其持有的资产分配给新的地址；当 Arkham 发布账户时，8 人持有约 68,300 ETH，价值 1.83 亿美元。据报告，当时这八个地址没有传出传输。

BNB 部分在阿卡姆快照中仍在移动。它追踪到 12 个未标记的 BNB Chain 钱包，金额为 690 万美元，并报告 Thorchain 中至少有 470 万美元存款，Fixedfloat 中至少有 200 万美元存款。 Thorchain 还出现在追踪另一起加密货币盗窃案中被盗资金的过程中；该案件并未确定是谁实施了 Bitget 攻击。