کیف‌پول‌های مرتبط با بیت‌گت ۱۹.۴۸ میلیون دلار را منتقل کردند
شرکت تحلیل زنجیره‌ای آرکهام گزارش کرده است که کیف‌پول‌هایی که به نقض محیطی بیت‌گت در سپتامبر مرتبط‌اند، در یک بازه چندروزه اخیر ۱۹.۴۸ میلیون دلار را در قالب ۵۲ تراکنش منتقل کردند که تقریباً تمام ارزش به صورت بیت‌کوین بوده است. به‌روزرسانی ردیابی در زنجیره نگرانی‌هایی را درباره احتمال فعالیت‌های شستشوی پول و روش‌های در حال تحول برای پنهان‌سازی رمزارزهای سرقت‌شده برانگیخته است.
خط زمانی آرکهام و تفکیک دارایی‌ها
آرکهام انتقال‌ها را بین ساعت ۱۰:۰۲ به وقت هماهنگ جهانی در ۲۱ اکتبر و ۰۲:۴۸ به وقت هماهنگ جهانی در ۲۴ اکتبر قرار می‌دهد. از مجموع ۱۹.۴۸ میلیون دلاری که در ۵۲ انتقال جابه‌جا شد، بیت‌کوین حدود ۱۹.۳۳ میلیون دلار را تشکیل می‌داد و مابقی به اتریوم اختصاص داشت. رشته پست‌های آرکهام اشاره کرده که بیشتر وجوه به آدرس‌های تازه ایجادشده ارسال شده است که حدس و گمان‌ها را درباره لایه‌بندی و انتقال به خدمات حفظ حریم خصوصی یا تبدیل بیشتر تقویت می‌کند.
آیا مهاجم در حال شستشوی وجوه است؟
در پست عمومی خود، آرکهام موقعیت را با یک سؤال مستقیم مطرح کرد: «آیا هکر بیت‌گت در حال شستشوی وجوه سرقت‌شده است؟» با این حال، شرکت مقصدهای مشخص در زنجیره مانند یک صرافی متمرکز، یک میکسر شناخته‌شده یا میز معاملات خارج از بورس را که جریان‌های خروجی اخیر را دریافت کرده‌اند، شناسایی نکرد. به‌روزرسانی، جریان‌های خروجی از کیف‌پول‌های برچسب‌خورده را مستند می‌کند اما تا تعیین اینکه آیا این دارایی‌ها فروخته، نقد، مسدود یا بعدها بازیابی شده‌اند، پیش نرفته است.
الگوی خروج گسترده‌تر: ۷۸.۰۱ میلیون دلار از ۱۵ اکتبر
با نگاه به یک بازه زمانی وسیع‌تر، آرکهام گزارش می‌دهد که مهاجم تقریباً ۷۸.۰۱ میلیون دلار را بین ۱۵ اکتبر و ۲۳ اکتبر به آدرس‌های جدید منتقل کرده است. تفکیک روزانه آرکهام برای آن دوره شامل خروجی‌های قابل توجهی است: ۲۳.۳۱ میلیون در ۱۵ اکتبر؛ ۸.۶۸ میلیون در ۱۶ اکتبر؛ ۱.۱۵ میلیون در ۱۷ اکتبر؛ ۱۰.۵۱ میلیون در ۱۸ اکتبر؛ هیچ موردی ثبت‌شده در ۱۹ اکتبر؛ ۱۵.۱۳ میلیون در ۲۰ اکتبر؛ ۱۱.۷۴ میلیون در ۲۱ اکتبر؛ ۱۸۴٬۱۶۰ در ۲۲ اکتبر؛ و ۷.۳ میلیون در ۲۳ اکتبر.
خلاصه‌ای که شرکت ارائه کرده، اشاره دارد به اینکه جابجایی ۱۹.۴۸ میلیون دلار در «۴۸ ساعت گذشته» رخ داده است، اگرچه زمان‌های ثبت‌شده در پست‌های آرکهام تقریباً در حدود ۶۴ ساعت و ۴۶ دقیقه گسترده‌اند و تفاوت جزئی‌ای بین روایت و زمان‌بندی دقیق لاگ‌ها ایجاد می‌کنند.
مانده‌های برچسب‌خورده باقیمانده و تفاوت‌های ارزش‌گذاری
نمایش لحظه‌ای آرکهام ارزش مانده دارایی‌های برچسب‌خورده مهاجم را ۲۴۲.۵۴ میلیون دلار برآورد می‌کند که شامل ۲٬۹۶۰.۰۱ واحد بیت‌کوین می‌شود که در زمان گزارش حدود ۲۴۱.۹۹ میلیون دلار ارزش‌گذاری شده بود. شرکت همچنین موجودی‌های کوچک‌تری از توکن‌ها در اتریوم، هایپرکور، سولانا و ترون را فهرست کرده است. آرکهام آن مجموع باقیمانده را معادل ۶۹٪ از یک پایه ۳۵۰ میلیون دلاری مرتبط با ارزش‌گذاری داخلی‌اش از سرقت توصیف کرده است.
حسابرسی تجدیدنظرشده خود بیت‌گت، سرقت را پس از تعدیلات به‌طور تقریبی ۳۸۷.۵ میلیون دلار ارزیابی می‌کند که پس از اصلاح رقم اولیه ۳۵۱.۶ میلیون دلار به‌دست آمده است. بیت‌گت گفته اطلاعیه بازیابی ۲۵ سپتامبر، جمع را با افزودن دارایی‌های قبلاً کنار گذاشته‌شده زدکش و ترون گسترش داده است و این کار برای روشن‌سازی دامنه کامل حمله بوده است نه نشان‌دهنده زیان‌های اضافی.
اگر برآورد ۳۸۷.۵ میلیون دلاری بیت‌گت را ملاک قرار دهیم، مانده برچسب‌خورده ۲۴۲.۵۴ میلیون دلاری آرکهام تقریباً معادل ۶۲.۶٪ از آن کل است. توجه داشته باشید که هیچ‌یک از درصدها مستقیماً دارایی‌های بازیابی‌شده را اندازه‌گیری نمی‌کنند—این ارقام مقایسه‌ای هستند بین مانده‌های باقیمانده در زنجیره که آرکهام علامت‌گذاری کرده و برآوردهای دلاری گزارش‌های قبلی حادثه. مجموعه داده آرکهام همچنین یک نما لحظه‌ای جایگزین به ارزش ۲۳۹.۳۴ میلیون دلار نشان می‌دهد که شامل تقریباً ۲٬۹۵۸ بیت‌کوین (ارزش‌گذاری‌شده حدود ۲۳۸.۷۹ میلیون دلار) بود که تفاوت‌های اندکی در ارزش‌گذاری و زمان‌بندی در ردیابی متن‌باز را بازتاب می‌دهد.
ردیابی تاریخی: کوین‌جوین، سواپ‌های بین‌زنجیره‌ای و مسیرهای تورچِین
ردیابی مرتبط با حمله به سپتامبر بازمی‌گردد. پژوهشگران مستقل تلاش‌هایی را برای پنهان‌سازی رد تراکنش‌ها از طریق کوین‌جوین و خدمات سواپ بین‌زنجیره‌ای ثبت کردند. ای‌ام‌ال‌بات حدود چهار بیت‌کوین را در سپتامبر وارد کوین‌جوین ردیابی کرد و حرکت را به‌عنوان تلاشی برای مبهم‌سازی وجوه سرقت‌شده تفسیر کرد. جریان کاری آنها دارایی‌ها را گام‌به‌گام دنبال کرد: انتقال از ترون به تتر، عبور به اتریوم از طریق تتر بسته یا بریج‌شده، از طریق سواپ‌های اتریوم و بریج‌های تورچِین، سپس در نهایت وارد بیت‌کوین شد. حدود ۴.۵۹ بیت‌کوین از آن زنجیره سواپ خارج شد قبل از اینکه به خروجی‌های کوچکتر تقسیم شود.
تحلیل بیت‌کوئری نیز تبدیل‌ها از طریق تورچِین و چین‌فلیپ را در اواخر سپتامبر مستندسازی کرد. بیت‌کوئری ۶۶ سواپ را که در مجموع حدود ۱۲۶.۷۱ بیت‌کوین بود تا ساعت ۱۴:۳۸ به وقت هماهنگ جهانی در ۲۵ سپتامبر مطابقت داد و دو سواپ را در آن لحظه هنوز در حالت معلق علامت‌گذاری کرد. این مسیرهای تاریخی میکسینگ و بریج نشان‌دهنده تکنیک‌های رایج شستشوی پول هستند—سواپ‌های بین‌زنجیره‌ای، مسیریابی در صرافی‌های غیرمتمرکز و تجمیع به سبک کوین‌جوین—اگرچه اسکرین‌شات‌های آرکهام در اکتبر شواهد سطح تراکنش را که به‌طور مستقیم جریان‌های خروجی جدید را به همان سرویس‌ها پیوند دهد، شامل نمی‌شد.
پاسخ بیت‌گت: برداشت‌ها، مهار و بازیابی
بیت‌گت در توضیح حادثه خود در ۲۰ اکتبر به‌روزرسانی داد و اعلام کرد یک بازگردانی مرحله‌ای برداشت‌ها در تاریخ ۲ اکتبر تکمیل شده است پس از اینکه خدمات بیت‌کوین، اتریوم و تتر در سپتامبر بازگشایی شدند. صرافی اظهار داشته که مانده حساب مشتریان تحت تأثیر قرار نگرفته و پس از مهار، هیچ انتقال غیرمجاز دیگری شناسایی نشده است. بیت‌گت نفوذ را ناشی از یک آسیب‌پذیری در یک محصول امنیتی شخص ثالث دانسته است؛ مهاجم ظاهراً گواهی‌های سطح بالا داخلی را به‌دست آورده و دستورهای برداشت جعلی صادر کرده که کنترل‌های ریسک شرکت را دور زده‌اند. بیت‌گت می‌گوید سامانه‌های آسیب‌دیده جداسازی و اصلاح شده‌اند.
مدیرعامل گریسی چن پیش‌تر اعلام کرد صندوق حفاظت بیت‌گت تا ۳۰ سپتامبر به بیش از ۳۰۰ میلیون دلار بازیابی شده است و صرافی گفته صندوق زیان‌های مالی ناشی از این حادثه را پوشش خواهد داد. بیت‌گت در اطلاعیه ۲۵ سپتامبر ماندیانت و اسلومیست را به‌عنوان شریک تحقیق معرفی کرد و آدرس‌های دریافت در زنجیره‌های متعدد، از جمله شبکه‌های سازگار با اتریوم، شبکه ایکس‌آرپی، زدکش و ترون را منتشر ساخت. صرافی همچنین اعلام کرد برخی دارایی‌ها با هماهنگی شرکای صنعتی مسدود شده‌اند، هرچند در آن اطلاعیه مقدار کل مسدودشده را اعلام نکرد.
مشوق‌ها و محدودیت‌های بازیابی
برنامه بازیابی بیت‌گت پاداشی معادل ۵٪ برای اقدامات داوطلبانه واجد شرایط که به‌طور مستقیم دارایی‌های متاثر را مسدود یا بازیابی می‌کنند، ارائه می‌دهد؛ این شامل اقداماتی که توسط دادگاه‌ها، نیروی انتظامی یا سایر فرآیندهای قانونی دستور داده شده‌اند، نمی‌شود. صرافی در مورد واجدشرایط‌بودن و پرداخت‌های پاداش اختیار عمل دارد؛ رویکردی استاندارد برای تشویق همکاری صنعتی در عین جلوگیری از مداخله در تحقیقات رسمی.
این موضوع برای ردیابی در زنجیره و اکوسیستم رمزارز چه معنایی دارد
جابه‌جایی اخیر ۱۹.۴۸ میلیون دلاری نشان می‌دهد مهاجمان چگونه به‌طور مکرر رمزارز سرقت‌شده را از طریق مسیرهای پیچیده و چندزنجیره‌ای منتقل می‌کنند تا ردیابی و احتمال بازیابی را دشوار سازند. در حالی که برچسب‌گذاری آرکهام شفافیتی درباره خروجی‌های زنجیره‌ای فراهم می‌کند، به‌روزرسانی شرکت بر دشواری اثبات قطعی نقدسازی، شستشو یا مقاصد نهایی بدون شواهد تراکنشی بیشتر یا عملیات‌های هماهنگ‌شده تأکید می‌کند.
برای صرافی‌ها، سپرده‌گذاران و سرمایه‌گذاران سازمانی در حوزه رمزارز، این حادثه یادآور نیاز به تقویت کنترل‌های امنیتی شخص ثالث، ارتقای پایش زنجیره‌ای و حفظ همکاری فعال با شرکت‌های تحلیل بلاک‌چین است. برای پژوهشگران و نیروهای انتظامی، ادامه ردیابی‌های متن‌باز و همکاری بین‌صنفی برای دنبال‌کردن وجوه و پیگیری بازیابی‌ها در صورت امکان حیاتی باقی می‌ماند.
سؤال آرکهام همچنان باز است: آیا این یک شستشوی فعال است یا رشته‌ای از گام‌های جابجایی که در نهایت هدف نهایی را آشکار خواهند کرد؟ در حالی که محققان و طرف‌های ذی‌نفع جریان‌های خروجی جدید را تحلیل می‌کنند، این پرونده آزمونی مهم برای جرم‌شناسی مدرن بلاک‌چین و تاب‌آوری گسترده‌تر تلاش‌های جبران سرقت رمزارز خواهد بود.
.avif)
نظر بگذارید
نظرات
هنوز نظری ثبت نشده. اولین نفر باشید.