Wir haben rund 200.000 $ an gestohlenen Bitget-Geldern 9 Sekunden nach ihrer Bewegung entdeckt.
Circle fror sie mitten in einer Bridge-Transaktion ein. Bitgets eigenes Frozen-Board bemerkte es tagelang nicht.
Zwei Wochen später hat Bitget immer noch keine Entscheidung getroffen.
So ist es passiert.
Circles Bridge bewegt USDC, indem sie die Token auf einer Blockchain verbrennt und auf einer anderen neue ausgibt. Zwischen diesen beiden Schritten existiert das Geld nirgendwo.
28. Sep., UTC
02:14:05 Der Hacker verbrennt 199,999.91 USDC auf Noble, damit sie an 0x9e22…03a4 auf Ethereum ausgegeben werden
02:14:14 Unser Hinweis 260928-101414-CYEK geht im Hinweisportal von Bitget ein
15:06:59 Circle setzt 0x9e22…03a4 auf die Blacklist. USDC können nicht an eine Adresse auf der Blacklist ausgegeben werden. Das Geld ist mitten in der Bridge-Transaktion eingefroren.
Auf 0x9e22 liegen null USDC: Das Geld befindet sich auf keiner Adresse. Bitgets Frozen-Board zeigte den Fall nicht an.
Wir haben Bitget noch am selben Tag darüber informiert – über das Portal und per E-Mail. Der Support verwies uns zurück auf das Portal, also haben wir dort nachgehakt.
Am 30. Sep. wurde der Fall auf dem Frozen-Board immer noch nicht angezeigt. Bis Ende des 1. Okt. war er dort zu sehen, als „CCTP not minted“.
Seitdem: nichts. Kein Ja, kein Nein.
Bitgets Regel: 5 % der eingefrorenen Gelder, „nur für die erste Person, die einen bestimmten Hinweis einreicht“. Unser Hinweis ging 9 Sekunden nach dem Verbrennen ein, noch bevor das Geld überhaupt angekommen war. War jemand schneller? Falls nicht: Was fehlt noch?
Rund 10.000 $ entsprechen etwa 0,003 % des gestohlenen Betrags. Zwei Wochen sind lang genug, um eine Antwort zu geben.
Die ID enthält Bitgets eigenen Zeitstempel in Pekinger Zeit: 10:14:14 = 02:14:14 UTC. Bitget kann das in einer Sekunde überprüfen.
Circle fror sie mitten in einer Bridge-Transaktion ein. Bitgets eigenes Frozen-Board bemerkte es tagelang nicht.
Zwei Wochen später hat Bitget immer noch keine Entscheidung getroffen.
So ist es passiert.
Circles Bridge bewegt USDC, indem sie die Token auf einer Blockchain verbrennt und auf einer anderen neue ausgibt. Zwischen diesen beiden Schritten existiert das Geld nirgendwo.
28. Sep., UTC
02:14:05 Der Hacker verbrennt 199,999.91 USDC auf Noble, damit sie an 0x9e22…03a4 auf Ethereum ausgegeben werden
02:14:14 Unser Hinweis 260928-101414-CYEK geht im Hinweisportal von Bitget ein
15:06:59 Circle setzt 0x9e22…03a4 auf die Blacklist. USDC können nicht an eine Adresse auf der Blacklist ausgegeben werden. Das Geld ist mitten in der Bridge-Transaktion eingefroren.
Auf 0x9e22 liegen null USDC: Das Geld befindet sich auf keiner Adresse. Bitgets Frozen-Board zeigte den Fall nicht an.
Wir haben Bitget noch am selben Tag darüber informiert – über das Portal und per E-Mail. Der Support verwies uns zurück auf das Portal, also haben wir dort nachgehakt.
Am 30. Sep. wurde der Fall auf dem Frozen-Board immer noch nicht angezeigt. Bis Ende des 1. Okt. war er dort zu sehen, als „CCTP not minted“.
Seitdem: nichts. Kein Ja, kein Nein.
Bitgets Regel: 5 % der eingefrorenen Gelder, „nur für die erste Person, die einen bestimmten Hinweis einreicht“. Unser Hinweis ging 9 Sekunden nach dem Verbrennen ein, noch bevor das Geld überhaupt angekommen war. War jemand schneller? Falls nicht: Was fehlt noch?
Rund 10.000 $ entsprechen etwa 0,003 % des gestohlenen Betrags. Zwei Wochen sind lang genug, um eine Antwort zu geben.
Die ID enthält Bitgets eigenen Zeitstempel in Pekinger Zeit: 10:14:14 = 02:14:14 UTC. Bitget kann das in einer Sekunde überprüfen.