#bitget确认3.88亿美元资产被盗
Bên truy hồi tài sản đã đưa ra một câu trả lời rất “cứng”: một nền tảng hàng đầu công khai kêu gọi rằng một giao thức liên chuỗi nào đó từ chối các địa chỉ của kẻ tấn công. Bên kia đáp rằng: “Chúng tôi không có danh sách đen địa chỉ.”
▪️ Trước hết nói về “xác nhận” này đã xuất hiện như thế nào. Cùng một vụ việc, số tiền đã bị chỉnh sửa ba lần: vào ngày 9/24, 183 triệu → 351,6 triệu → đến ngày 9/25 thì nâng lên 387,5 triệu. Không phải là lại “ăn trộm thêm lần nữa”, mà là họ đã bổ sung vào bảng đối soát các khoản chuyển khoản đã bị bỏ sót trên Zcash và TRON. Tài sản bị thiệt hại là mười loại coin, trải trên bảy chuỗi; số tiền bị đánh cắp không phải là “tìm ra” một phát là được, mà là đối chiếu từng lớp một.
▪️ Thủ pháp cũng không nằm ở tầng mật mã học: giao dịch đầu tiên chỉ là một lần chuyển thử 0,84 ETH, sau đó trong vòng một giờ, ví nóng chính bị rút cạn khoảng 380 giao dịch; ví ấm chuyển 13.966 ETH (khoảng 37 triệu USD) sang một địa chỉ mới được lập chưa đầy một giờ. Không có kiểm tra danh sách trắng, cũng không có ủy quyền thứ hai—và trong ví đó có 40 triệu. Không phải chìa khóa bị mất, mà là quy trình đã bị lách qua.
▪️ Tiền được “đổi hình” thành dạng không do bên phát hành trực tiếp: ETH được bơm theo từng đợt 100 coin vào giao thức đó để đổi sang BTC; 6.300 ETH (khoảng 19 triệu USD) trong vài giờ đã đi vào một máy trộn. Không bắt được không phải vì giấu quá sâu, mà vì trên con đường này không ai có quyền nhấn nút tạm dừng.
Bất đồng không nằm ở việc lần này bị đánh cắp bao nhiêu, mà nằm ở hai chữ “xác nhận”: nó không phải điểm khởi đầu, mà là điểm kết thúc.
Nếu việc kêu gọi công khai mà cũng không đổi được một lần đóng băng, thì đường dây truy hồi tài sản còn lại gì đáng tin? $BTC $ETH
Bên truy hồi tài sản đã đưa ra một câu trả lời rất “cứng”: một nền tảng hàng đầu công khai kêu gọi rằng một giao thức liên chuỗi nào đó từ chối các địa chỉ của kẻ tấn công. Bên kia đáp rằng: “Chúng tôi không có danh sách đen địa chỉ.”
▪️ Trước hết nói về “xác nhận” này đã xuất hiện như thế nào. Cùng một vụ việc, số tiền đã bị chỉnh sửa ba lần: vào ngày 9/24, 183 triệu → 351,6 triệu → đến ngày 9/25 thì nâng lên 387,5 triệu. Không phải là lại “ăn trộm thêm lần nữa”, mà là họ đã bổ sung vào bảng đối soát các khoản chuyển khoản đã bị bỏ sót trên Zcash và TRON. Tài sản bị thiệt hại là mười loại coin, trải trên bảy chuỗi; số tiền bị đánh cắp không phải là “tìm ra” một phát là được, mà là đối chiếu từng lớp một.
▪️ Thủ pháp cũng không nằm ở tầng mật mã học: giao dịch đầu tiên chỉ là một lần chuyển thử 0,84 ETH, sau đó trong vòng một giờ, ví nóng chính bị rút cạn khoảng 380 giao dịch; ví ấm chuyển 13.966 ETH (khoảng 37 triệu USD) sang một địa chỉ mới được lập chưa đầy một giờ. Không có kiểm tra danh sách trắng, cũng không có ủy quyền thứ hai—và trong ví đó có 40 triệu. Không phải chìa khóa bị mất, mà là quy trình đã bị lách qua.
▪️ Tiền được “đổi hình” thành dạng không do bên phát hành trực tiếp: ETH được bơm theo từng đợt 100 coin vào giao thức đó để đổi sang BTC; 6.300 ETH (khoảng 19 triệu USD) trong vài giờ đã đi vào một máy trộn. Không bắt được không phải vì giấu quá sâu, mà vì trên con đường này không ai có quyền nhấn nút tạm dừng.
Bất đồng không nằm ở việc lần này bị đánh cắp bao nhiêu, mà nằm ở hai chữ “xác nhận”: nó không phải điểm khởi đầu, mà là điểm kết thúc.
Nếu việc kêu gọi công khai mà cũng không đổi được một lần đóng băng, thì đường dây truy hồi tài sản còn lại gì đáng tin? $BTC $ETH
