Detectamos unos 200.000 dólares en fondos robados de Bitget 9 segundos después de que se movieran.
Circle los congeló a mitad de una transferencia entre cadenas. El propio panel de fondos congelados de Bitget no los detectó durante días.
Dos semanas después, Bitget todavía no ha tomado ninguna decisión.
Así ocurrió.
El puente de Circle transfiere USDC quemándolos en una cadena y acuñándolos de nuevo en otra. Entre esos dos pasos, el dinero no existe en ninguna parte.
28 de sep., UTC
02:14:05 el hacker quema 199,999.91 USDC en Noble, para que se acuñen en 0x9e22…03a4 en Ethereum
02:14:14 nuestra denuncia 260928-101414-CYEK llega al portal de recompensas de Bitget
15:06:59 Circle incluye 0x9e22…03a4 en su lista negra. No se pueden acuñar USDC en una dirección incluida en la lista negra. El dinero queda congelado a mitad de la transferencia entre cadenas.
0x9e22 tiene cero USDC: el dinero no está en ninguna dirección. Su panel de fondos congelados no lo mostraba.
Se lo comunicamos ese mismo día, a través de su portal y por correo electrónico. Su equipo de soporte nos remitió al portal, así que hicimos seguimiento allí.
El 30 de sep., su panel de fondos congelados seguía sin mostrarlo. Para el final del 1 de oct. ya aparecía como «CCTP no acuñado».
Desde entonces, nada. Ni sí, ni no.
Su regla: el 5 % de los fondos congelados, «solo para la primera persona que envíe una denuncia determinada». La nuestra se envió 9 segundos después de la quema, antes incluso de que llegara el dinero. ¿Alguien fue más rápido? Si no, ¿qué falta?
Unos 10.000 dólares representan aproximadamente el 0,003 % de lo robado. Dos semanas bastan para responder.
El ID incluye la marca de tiempo de Bitget en hora de Pekín: 10:14:14 = 02:14:14 UTC. Bitget puede comprobarlo en un segundo.
Circle los congeló a mitad de una transferencia entre cadenas. El propio panel de fondos congelados de Bitget no los detectó durante días.
Dos semanas después, Bitget todavía no ha tomado ninguna decisión.
Así ocurrió.
El puente de Circle transfiere USDC quemándolos en una cadena y acuñándolos de nuevo en otra. Entre esos dos pasos, el dinero no existe en ninguna parte.
28 de sep., UTC
02:14:05 el hacker quema 199,999.91 USDC en Noble, para que se acuñen en 0x9e22…03a4 en Ethereum
02:14:14 nuestra denuncia 260928-101414-CYEK llega al portal de recompensas de Bitget
15:06:59 Circle incluye 0x9e22…03a4 en su lista negra. No se pueden acuñar USDC en una dirección incluida en la lista negra. El dinero queda congelado a mitad de la transferencia entre cadenas.
0x9e22 tiene cero USDC: el dinero no está en ninguna dirección. Su panel de fondos congelados no lo mostraba.
Se lo comunicamos ese mismo día, a través de su portal y por correo electrónico. Su equipo de soporte nos remitió al portal, así que hicimos seguimiento allí.
El 30 de sep., su panel de fondos congelados seguía sin mostrarlo. Para el final del 1 de oct. ya aparecía como «CCTP no acuñado».
Desde entonces, nada. Ni sí, ni no.
Su regla: el 5 % de los fondos congelados, «solo para la primera persona que envíe una denuncia determinada». La nuestra se envió 9 segundos después de la quema, antes incluso de que llegara el dinero. ¿Alguien fue más rápido? Si no, ¿qué falta?
Unos 10.000 dólares representan aproximadamente el 0,003 % de lo robado. Dos semanas bastan para responder.
El ID incluye la marca de tiempo de Bitget en hora de Pekín: 10:14:14 = 02:14:14 UTC. Bitget puede comprobarlo en un segundo.