Bitget के $387.5 मिलियन के नुकसान के बाद अब क्या?

Bitget ने 24 सितंबर के सुरक्षा उल्लंघन में हमलावरों के नियंत्रण वाले पतों पर भेजी गई संपत्तियों का अनुमान बढ़ाकर लगभग $387.5 मिलियन किया है। शुरुआती अनुमान $351.6 मिलियन था। एक्सचेंज का कहना है कि ग्राहक नुकसान उसके User Protection Fund से कवर किया जाएगा। इस बीच, ब्लॉकचेन पर नजर रखने वाली रिपोर्टों के मुताबिक रकम THORChain और अन्य सेवाओं के जरिए आगे बढ़ी। हमले का सटीक तरीका अभी पूरी तरह पुष्ट नहीं है: कुछ रिपोर्टों में बैकएंड वॉलेट सिस्टम से छेड़छाड़ का जिक्र है, लेकिन उपलब्ध स्रोतों में घटनाक्रम की पुष्टि करने वाली पूरी तकनीकी रिपोर्ट शामिल नहीं है।63342

उल्लंघन में क्या हुआ?

Bitget के मुताबिक, 24 सितंबर को 18:31 UTC पर उसके कुछ हॉट वॉलेट से अनधिकृत ट्रांसफर का पता चला। शुरुआती सूचना में कहा गया कि हॉट और वॉर्म वॉलेट व्यवस्था के कुछ हिस्से प्रभावित हुए, जबकि कोल्ड वॉलेट सुरक्षित रहे। बाद में ब्लॉकचेन पर हुई ट्रेसिंग और संपत्तियों के वर्गीकरण के आधार पर नुकसान का अनुमान लगभग $387.5 मिलियन किया गया।216

एक रिपोर्ट के अनुसार, हमलावरों ने बैकएंड वॉलेट सिस्टम पर कब्जा कर फर्जी ट्रांसफर को Bitget की साइनिंग प्रक्रिया तक पहुंचाया।33 दूसरी रिपोर्ट में कहा गया कि पूरी जानकारी आने तक हमले का तरीका निश्चित नहीं था।42 Bitget ने बताया कि उसने मूल कमजोरी पहचानकर ठीक कर दी है, लेकिन इससे रिपोर्ट किए गए हमले के हर तकनीकी विवरण की स्वतंत्र पुष्टि नहीं होती।618

निकासी और सेवाएं बहाल करने का कार्यक्रम

Bitget ने निकासी सेवाएं चरणों में खोलने का कार्यक्रम जारी किया था। नीचे दिए गए सभी समय UTC के अनुसार हैं। यह सेवाएं बहाल करने का तय कार्यक्रम था—इसका अर्थ यह नहीं कि हर निकासी ठीक उसी समय सभी उपयोगकर्ताओं के लिए उपलब्ध हो गई। रिपोर्ट के अनुसार, बिटकॉइन निकासी 28 सितंबर को 08:00 UTC पर फिर शुरू हुई।420

तय समय	निकासी सेवाएं
28 सितंबर, 08:00	BTC—Bitcoin और BSC नेटवर्क पर
29 सितंबर, 08:00	ETH—Ethereum, BSC, Arbitrum, Base और Optimism पर
30 सितंबर, 08:00	USDT—Ethereum, BSC, Solana और Tron पर
2 अक्टूबर, 08:00	अन्य टोकन, फिएट और P2P निकासी

निकासी फिर शुरू करने से पहले Bitget ने कहा कि वह निकासी व्यवस्था की अतिरिक्त सुरक्षा जांच कर रहा है। अलग से, सुरक्षा समीक्षा के दौरान एक्सचेंज की Onchain ट्रेडिंग सेवा अस्थायी रूप से उपलब्ध नहीं थी; संबंधित सूचना में इसे दोबारा शुरू करने का कोई तय समय नहीं दिया गया।182017

ग्राहकों के नुकसान की भरपाई कैसे होगी?

Bitget का कहना है कि नुकसान उसके User Protection Fund के दायरे में आता है। उस समय इस फंड का मूल्य लगभग $464 मिलियन बताया गया था। यह एक्सचेंज की ओर से दिया गया कवरेज का आश्वासन है; उपलब्ध स्रोत यह साबित नहीं करते कि ग्राहकों को मुआवजा पहले ही पूरा मिल चुका है।46

चोरी की गई रकम कहां गई?

रिपोर्टों के मुताबिक, हमलावर ने चोरी किए गए ETH को THORChain के जरिए बिटकॉइन में बदला। Bitget ने क्रॉस-चेन स्वैप प्रोटोकॉल THORChain से उल्लंघन से जुड़े पतों को सेवा न देने का अनुरोध किया, लेकिन THORChain ने ऐसा करने से इनकार किया। रिपोर्टों के अनुसार, इसके बाद भी रकम प्रोटोकॉल के जरिए आगे बढ़ती रही। इस मामले ने संदिग्ध चोरी की संपत्ति रोकने की कोशिश और THORChain के बिना अनुमति काम करने वाले मॉडल के बीच टकराव सामने रखा।58

रिपोर्टों में कहा गया कि Circle और Tether ने इस घटना से जुड़ी कुछ स्टेबलकॉइन संपत्तियां फ्रीज़ कीं। एक रिपोर्ट में रकम करीब $318,000 बताई गई, जबकि दूसरी में लगभग $339,000 का आंकड़ा है। उपलब्ध स्रोत इस अंतर को स्पष्ट नहीं करते, इसलिए इन आंकड़ों को अंतिम कुल के बजाय अनुमान मानना चाहिए।23

Bitget ने रकम वापस पाने में मदद के लिए रिकवरी बाउंटी भी शुरू की है। पात्र प्रयासों में फंड फ्रीज़ कराने और उसे वापस पाने—दोनों के लिए अलग-अलग 5% इनाम देने की पेशकश की गई है।19 एक अन्य रिपोर्ट के मुताबिक, हमलावर से जुड़े 4 BTC को Wasabi CoinJoin के जरिए भेजा गया—यह निजता बढ़ाने वाला टूल है।10 ये खबरें ट्रेसिंग की कुछ कड़ियां बताती हैं, पूरी रकम की वसूली नहीं।

अभी किन बातों की पुष्टि बाकी है?

Bitget का कहना है कि कमजोरी ठीक कर दी गई है और सुरक्षा सत्यापन तथा फंड ट्रेसिंग जारी है। जांच में Mandiant और SlowMist मदद कर रहे हैं।618 उपलब्ध रिपोर्टों में हमले के लिए किसी पक्ष की पुष्ट जिम्मेदारी तय नहीं की गई है। यह भी स्पष्ट नहीं है कि पूरी रकम वापस मिल गई है या सभी ग्राहकों को मुआवजा दिया जा चुका है।