#bitget确认3.88亿美元资产被盗
Hier entstand auf dieser Spur der Rückverfolgung eine ziemlich harte Antwort: Eine führende Plattform hat öffentlich dazu aufgerufen, dass ein bestimmtes Cross-Chain-Protokoll die Adressen der Angreifer ablehnt. Die Gegenseite antwortete: „Wir haben keine Adressen-Blacklist.“
▪️ Zuerst dazu, wie dieses „Bestätigt“ zustande kam. In demselben Vorfall wurden die Beträge drei Mal geändert: Am 9/24 betrug die Summe am Tag 1,83 Mio. → 3,516 Mio. → am 9/25 wurde auf 3,875 Mio. nach oben korrigiert. Das ist nicht, dass noch einmal gestohlen wurde, sondern dass die Überweisungen nachgetragen wurden, die bei Zcash und TRON in der Abgleichstabelle zuvor ausgelassen wurden. Die geschädigten Vermögenswerte umfassten zehn Coins und erstreckten sich über sieben Chains. Die gestohlene Summe wurde nicht „einfach so“ gefunden, sondern Schicht für Schicht abgeglichen.
▪️ Die Vorgehensweise liegt auch nicht auf der Ebene der Kryptografie: Der erste Schritt war nur eine Test-Überweisung von 0,84 ETH. Danach wurde das primäre Hot-Wallet innerhalb einer Stunde um etwa 380 Transaktionen „ausgezogen“. Das Warm-Wallet überwies 13.966 ETH (ca. 37 Millionen USD) an eine neue Adresse, die erst weniger als eine Stunde existierte; keine Whitelist-Prüfung, keine zweite Autorisierung — und in jenem Wallet lagen 40 Millionen. Der Schlüssel ging nicht verloren, der Prozess wurde einfach umgangen.
▪️ Das Geld wurde in eine Form umgewandelt, die keine Emittentin hat: ETH wurde in Paketen zu je 100 Coins in jenes Protokoll gepumpt und dort gegen BTC getauscht. 6.300 ETH (ca. 19 Mio. USD) waren innerhalb von Stunden in einem Mixer. Dass man es nicht greift, heißt nicht, dass es tief verborgen ist — sondern dass auf dieser Route niemand die Berechtigung hat, eine Pause zu drücken.
Die Differenz liegt nicht darin, wie viel in diesem Vorfall gestohlen wurde, sondern in den Worten „Bestätigt“: Das ist nicht der Ausgangspunkt, sondern das Ende.
Wenn selbst öffentliches Ansprechen keine einzige Freeze-Maßnahme auslöst, was bleibt dann auf dieser Spur der Rückverfolgung noch verlässlich? $BTC $ETH
Hier entstand auf dieser Spur der Rückverfolgung eine ziemlich harte Antwort: Eine führende Plattform hat öffentlich dazu aufgerufen, dass ein bestimmtes Cross-Chain-Protokoll die Adressen der Angreifer ablehnt. Die Gegenseite antwortete: „Wir haben keine Adressen-Blacklist.“
▪️ Zuerst dazu, wie dieses „Bestätigt“ zustande kam. In demselben Vorfall wurden die Beträge drei Mal geändert: Am 9/24 betrug die Summe am Tag 1,83 Mio. → 3,516 Mio. → am 9/25 wurde auf 3,875 Mio. nach oben korrigiert. Das ist nicht, dass noch einmal gestohlen wurde, sondern dass die Überweisungen nachgetragen wurden, die bei Zcash und TRON in der Abgleichstabelle zuvor ausgelassen wurden. Die geschädigten Vermögenswerte umfassten zehn Coins und erstreckten sich über sieben Chains. Die gestohlene Summe wurde nicht „einfach so“ gefunden, sondern Schicht für Schicht abgeglichen.
▪️ Die Vorgehensweise liegt auch nicht auf der Ebene der Kryptografie: Der erste Schritt war nur eine Test-Überweisung von 0,84 ETH. Danach wurde das primäre Hot-Wallet innerhalb einer Stunde um etwa 380 Transaktionen „ausgezogen“. Das Warm-Wallet überwies 13.966 ETH (ca. 37 Millionen USD) an eine neue Adresse, die erst weniger als eine Stunde existierte; keine Whitelist-Prüfung, keine zweite Autorisierung — und in jenem Wallet lagen 40 Millionen. Der Schlüssel ging nicht verloren, der Prozess wurde einfach umgangen.
▪️ Das Geld wurde in eine Form umgewandelt, die keine Emittentin hat: ETH wurde in Paketen zu je 100 Coins in jenes Protokoll gepumpt und dort gegen BTC getauscht. 6.300 ETH (ca. 19 Mio. USD) waren innerhalb von Stunden in einem Mixer. Dass man es nicht greift, heißt nicht, dass es tief verborgen ist — sondern dass auf dieser Route niemand die Berechtigung hat, eine Pause zu drücken.
Die Differenz liegt nicht darin, wie viel in diesem Vorfall gestohlen wurde, sondern in den Worten „Bestätigt“: Das ist nicht der Ausgangspunkt, sondern das Ende.
Wenn selbst öffentliches Ansprechen keine einzige Freeze-Maßnahme auslöst, was bleibt dann auf dieser Spur der Rückverfolgung noch verlässlich? $BTC $ETH
