رصدنا نحو 200 ألف دولار من أموال Bitget المسروقة بعد 9 ثوانٍ من تحريكها.
جمّدتها Circle في منتصف عملية عبور بين الشبكات. أما لوحة Bitget الخاصة بالأموال المجمّدة فلم ترصدها لأيام.
وبعد أسبوعين، ما زالت Bitget لم تتخذ أي قرار.
إليك ما حدث.
تنقل Circle عملة USDC عبر جسرها بحرقها على إحدى الشبكات ثم إصدارها من جديد على شبكة أخرى. وبين هاتين الخطوتين، لا تكون الأموال موجودة في أي مكان.
28 سبتمبر، بالتوقيت العالمي المنسق (UTC)
02:14:05 أحرق المخترق 199,999.91 USDC على Noble، لإصدارها إلى العنوان 0x9e22…03a4 على Ethereum
02:14:14 وصل بلاغنا رقم 260928-101414-CYEK إلى بوابة مكافآت Bitget
15:06:59 أضافت Circle العنوان 0x9e22…03a4 إلى القائمة السوداء. لا يمكن إصدار USDC إلى عنوان مدرج في القائمة السوداء. وهكذا جُمّدت الأموال في منتصف عملية العبور.
لا يوجد أي رصيد من USDC في 0x9e22: فالأموال ليست في أي عنوان. ولم تظهر في لوحة الأموال المجمّدة لديهم.
أبلغناهم بذلك في اليوم نفسه، عبر بوابتهم وبالبريد الإلكتروني. وأحالنا فريق الدعم إلى البوابة، فتابعنا الأمر هناك.
في 30 سبتمبر، لم تكن الأموال قد ظهرت بعد في لوحة الأموال المجمّدة لديهم. وبحلول نهاية 1 أكتوبر، ظهرت بوصفها «لم تُسكّ عبر CCTP».
ومنذ ذلك الحين، لا شيء. لا موافقة ولا رفض.
قاعدتهم: 5% من الأموال المجمّدة، «تُمنح فقط لأول شخص يقدّم بلاغًا معيّنًا». قدّمنا بلاغنا بعد 9 ثوانٍ من الحرق، قبل وصول الأموال أصلًا. هل سبقنا أحد؟ إن لم يكن، فما الذي ينقص؟
نحو 10 آلاف دولار تعادل حوالي 0.003% مما سُرق. وأسبوعان مدة كافية للإجابة.
يحمل المعرّف الطابع الزمني الخاص بـBitget بتوقيت بكين: 10:14:14 = 02:14:14 بالتوقيت العالمي المنسق. ويمكن لـBitget التحقق منه في ثانية واحدة.
جمّدتها Circle في منتصف عملية عبور بين الشبكات. أما لوحة Bitget الخاصة بالأموال المجمّدة فلم ترصدها لأيام.
وبعد أسبوعين، ما زالت Bitget لم تتخذ أي قرار.
إليك ما حدث.
تنقل Circle عملة USDC عبر جسرها بحرقها على إحدى الشبكات ثم إصدارها من جديد على شبكة أخرى. وبين هاتين الخطوتين، لا تكون الأموال موجودة في أي مكان.
28 سبتمبر، بالتوقيت العالمي المنسق (UTC)
02:14:05 أحرق المخترق 199,999.91 USDC على Noble، لإصدارها إلى العنوان 0x9e22…03a4 على Ethereum
02:14:14 وصل بلاغنا رقم 260928-101414-CYEK إلى بوابة مكافآت Bitget
15:06:59 أضافت Circle العنوان 0x9e22…03a4 إلى القائمة السوداء. لا يمكن إصدار USDC إلى عنوان مدرج في القائمة السوداء. وهكذا جُمّدت الأموال في منتصف عملية العبور.
لا يوجد أي رصيد من USDC في 0x9e22: فالأموال ليست في أي عنوان. ولم تظهر في لوحة الأموال المجمّدة لديهم.
أبلغناهم بذلك في اليوم نفسه، عبر بوابتهم وبالبريد الإلكتروني. وأحالنا فريق الدعم إلى البوابة، فتابعنا الأمر هناك.
في 30 سبتمبر، لم تكن الأموال قد ظهرت بعد في لوحة الأموال المجمّدة لديهم. وبحلول نهاية 1 أكتوبر، ظهرت بوصفها «لم تُسكّ عبر CCTP».
ومنذ ذلك الحين، لا شيء. لا موافقة ولا رفض.
قاعدتهم: 5% من الأموال المجمّدة، «تُمنح فقط لأول شخص يقدّم بلاغًا معيّنًا». قدّمنا بلاغنا بعد 9 ثوانٍ من الحرق، قبل وصول الأموال أصلًا. هل سبقنا أحد؟ إن لم يكن، فما الذي ينقص؟
نحو 10 آلاف دولار تعادل حوالي 0.003% مما سُرق. وأسبوعان مدة كافية للإجابة.
يحمل المعرّف الطابع الزمني الخاص بـBitget بتوقيت بكين: 10:14:14 = 02:14:14 بالتوقيت العالمي المنسق. ويمكن لـBitget التحقق منه في ثانية واحدة.