Bitget हैक की समयरेखा: उसके अपने सिस्टम ने 38.7 करोड़ डॉलर की चोरी को कैसे मंजूरी दी

Bitget ने पुष्टि की है कि 24 सितंबर को हमलावरों ने उसके एक्सचेंज वॉलेट से 387.5 मिलियन डॉलर चुरा लिए। निकासी अब भी निलंबित है, जबकि कंपनी का कहना है कि उसका सुरक्षा कोष इस नुकसान की भरपाई करेगा।

Mandiant और SlowMist जांच कर रहे हैं। CEO Gracy Chen को उत्तर कोरिया की संलिप्तता का संदेह है, हालांकि शुरुआती प्रवेश बिंदु का खुलासा अभी नहीं किया गया है।

तो यह हैक संभवतः कैसे हुआ? BeInCrypto ने सार्वजनिक रूप से उपलब्ध जानकारी के आधार पर घटनाक्रम की समयरेखा तैयार की है।

24 सितंबर, 18:31 UTC: Bitget ने अनधिकृत ट्रांसफ़र का पता लगाया

Bitget का कहना है कि उसके सुरक्षा सिस्टम ने 18:31 UTC पर ट्रांसफ़र का पता लगाया और कुछ ही मिनटों में आपातकालीन प्रक्रियाएं सक्रिय कर दीं।

इस सेंधमारी से उसके हॉट और वॉर्म वॉलेट के कुछ हिस्से प्रभावित हुए, जो एक्सचेंज के संचालन में सहायता करते हैं। कंपनी के अनुसार, उसके ऑफ़लाइन कोल्ड वॉलेट सुरक्षित रहे। पता लगने का समय यह साबित नहीं करता कि हमलावरों ने पहली बार कब पहुंच हासिल की थी।

19:57–21:06 UTC: असामान्य ट्रेड से खतरे का संकेत मिला

19:57 बजे, विश्लेषक DCF GOD ने एक नए वॉलेट से छह मिनट में 19.67 मिलियन डॉलर के USDT0 खर्च करके 7,111 ETH खरीदने की जानकारी दी। बताया गया कि उसने बाज़ार भाव से 5% तक अधिक कीमत चुकाई।

इस व्यवहार से संकेत मिला कि किसी ने धनराशि को तेज़ी से स्थानांतरित करने को प्राथमिकता दी। उनका मकसद अब भी स्पष्ट नहीं था।

21:06 बजे तक, Bubblemaps ने बताया कि Bitget के वॉलेट से लगभग 180 मिलियन डॉलर एक साझा प्राप्तकर्ता पते पर भेजे गए और फिर कई वॉलेट में बांट दिए गए।

21:30 UTC: चेन ने सुरक्षा उल्लंघन की पुष्टि की

चेन के सुरक्षा नोटिस में शुरुआती नुकसान $351.6 मिलियन बताया गया और पुष्टि की गई कि निकासी रोक दी गई थी।

यह नोटिस Bitget के बताए गए पहचान समय के लगभग तीन घंटे बाद आया। इस अंतराल से उसकी प्रतिक्रिया को लेकर सवाल उठते हैं, लेकिन इससे यह साबित नहीं होता कि उस पूरी अवधि में धन लगातार बाहर जाता रहा।

25 सितंबर, 00:43 UTC: संदिग्ध तरीका सामने आया

चेन ने कहा कि हमलावरों ने एक अहम बैकएंड सिस्टम से छेड़छाड़ की—यानी ऐसे सॉफ़्टवेयर से, जो पर्दे के पीछे वॉलेट के कामकाज को संभालता है।

उन्होंने लेनदेन का झूठा डेटा दिया और Bitget की प्राधिकरण प्रक्रिया को सक्रिय कर दिया। सरल शब्दों में, उसके अपने सिस्टम ने धोखाधड़ी वाले हस्तांतरणों को मंज़ूरी दे दी।

चेन ने कहा कि निजी कुंजी की चोरी की आशंका को खारिज कर दिया गया है। हमलावर बैकएंड में कैसे घुसे और कौन-सी जाँचें विफल हुईं, इस बारे में अब भी विस्तृत सार्वजनिक स्पष्टीकरण की ज़रूरत है।

14:03 UTC: नुकसान बढ़कर $387.5 मिलियन हुआ

प्रभावित Zcash और TRON परिसंपत्तियों को शामिल करने के बाद Bitget ने अपना अनुमान संशोधित किया। कंपनी ने कहा कि यह बढ़ोतरी मूल चोरी का अधिक पूर्ण हिसाब दर्शाती है।

कंपनी का कहना है कि कमज़ोरी ठीक कर दी गई है। उसने 26 सितंबर को 04:00 UTC तक निकासी योजना की घोषणा करने का वादा किया, लेकिन यह नहीं कहा कि उसी समय निकासी फिर से शुरू होगी।

जांचकर्ताओं को उत्तर कोरियाई संलिप्तता का संदेह क्यों है

चेन ने आईपी गतिविधि और ब्लॉकचेन पर ऐसी गतिविधियों का हवाला दिया, जो उत्तर कोरियाई समूहों से मेल खाती हैं। कई विशेषताएं फरवरी 2025 की बायबिट चोरी जैसी हैं, जिसका जिम्मेदार एफबीआई ने उत्तर कोरिया को ठहराया था।

• अनुमोदनों में हेरफेर: बिटगेट के अनुसार, उसके प्राधिकरण सिस्टम तक झूठे निर्देश पहुंचे। बायबिट में, एक छेड़छाड़ किए गए इंटरफ़ेस ने हस्ताक्षरकर्ताओं को धोखे से एक दुर्भावनापूर्ण लेनदेन को मंजूरी देने के लिए राजी किया। दोनों के तरीके अलग हैं, लेकिन दोनों ने अनुमोदन प्रक्रिया का दुरुपयोग किया।
• तेज़ी से संपत्तियों का रूपांतरण: बिटगेट से जुड़े फंड से तेज़ी से ETH खरीदा गया। एफबीआई ने दर्ज किया कि बायबिट से चुराई गई संपत्तियों को तेज़ी से दूसरी क्रिप्टोकरेंसी में बदला गया।
• फंड को कई वॉलेट में बांटना: बबलमैप्स ने फंड प्राप्त करने वाले कई वॉलेट की पहचान की। एफबीआई के अनुसार, बायबिट से चुराई गई रकम हज़ारों पतों में फैल गई।
• THORChain का इस्तेमाल: मिस्टट्रैक ने बताया कि बिटगेट से प्राप्त फंड इस प्रोटोकॉल में पहुंचे और यह भी पहचाना कि बायबिट से चुराए गए फंड को स्थानांतरित करने के लिए पहले भी इसका इस्तेमाल किया गया था।

ये समानताएँ आगे की जाँच का समर्थन करती हैं। वे अपने आप Bitget के हमलावरों की पहचान नहीं करतीं।

स्रोत: BeInCrypto