Chúng tôi phát hiện khoảng 200.000 USD tiền Bitget bị đánh cắp chỉ 9 giây sau khi chúng được chuyển đi.
Circle đóng băng số tiền khi nó đang ở giữa quá trình chuyển qua cầu nối. Bảng Frozen của chính Bitget không ghi nhận vụ việc trong nhiều ngày.
Hai tuần sau, Bitget vẫn chưa đưa ra quyết định nào.
Chuyện đã xảy ra như sau.
Cầu nối của Circle chuyển USDC bằng cách đốt chúng trên một chuỗi rồi phát hành số USDC mới trên một chuỗi khác. Giữa hai bước đó, số tiền không tồn tại ở đâu cả.
Ngày 28 tháng 9, UTC
02:14:05 hacker đốt 199,999.91 USDC trên Noble để số tiền này được phát hành tại địa chỉ 0x9e22…03a4 trên Ethereum
02:14:14 tin báo của chúng tôi, mã 260928-101414-CYEK, được gửi đến cổng tiếp nhận tiền thưởng của Bitget
15:06:59 Circle đưa 0x9e22…03a4 vào danh sách đen. USDC không thể được phát hành đến một địa chỉ nằm trong danh sách đen. Số tiền bị đóng băng giữa chừng khi đang qua cầu nối.
Địa chỉ 0x9e22 không có USDC nào: số tiền không nằm ở bất kỳ địa chỉ nào. Bảng Frozen của họ không hiển thị vụ việc này.
Chúng tôi đã báo cho họ ngay trong ngày hôm đó, qua cổng thông tin và email. Bộ phận hỗ trợ yêu cầu chúng tôi gửi lại qua cổng thông tin, nên chúng tôi đã làm theo.
Đến ngày 30 tháng 9, bảng Frozen của họ vẫn chưa hiển thị vụ việc. Đến cuối ngày 1 tháng 10, vụ việc mới xuất hiện với trạng thái “CCTP chưa được phát hành”.
Từ đó đến nay, không có gì cả. Không đồng ý, cũng chẳng từ chối.
Quy định của họ: 5% số tiền bị đóng băng, “chỉ trao cho người đầu tiên gửi tin báo đó”. Chúng tôi gửi tin báo 9 giây sau khi số tiền bị đốt, trước cả khi tiền được chuyển đến. Có ai nhanh hơn chúng tôi không? Nếu không thì còn thiếu điều gì?
Khoảng 10.000 USD chỉ chiếm khoảng 0,003% số tiền bị đánh cắp. Hai tuần là quá đủ để đưa ra câu trả lời.
Mã hồ sơ có dấu thời gian theo giờ Bắc Kinh của chính Bitget: 10:14:14 = 02:14:14 UTC. Bitget có thể kiểm tra chỉ trong một giây.
Circle đóng băng số tiền khi nó đang ở giữa quá trình chuyển qua cầu nối. Bảng Frozen của chính Bitget không ghi nhận vụ việc trong nhiều ngày.
Hai tuần sau, Bitget vẫn chưa đưa ra quyết định nào.
Chuyện đã xảy ra như sau.
Cầu nối của Circle chuyển USDC bằng cách đốt chúng trên một chuỗi rồi phát hành số USDC mới trên một chuỗi khác. Giữa hai bước đó, số tiền không tồn tại ở đâu cả.
Ngày 28 tháng 9, UTC
02:14:05 hacker đốt 199,999.91 USDC trên Noble để số tiền này được phát hành tại địa chỉ 0x9e22…03a4 trên Ethereum
02:14:14 tin báo của chúng tôi, mã 260928-101414-CYEK, được gửi đến cổng tiếp nhận tiền thưởng của Bitget
15:06:59 Circle đưa 0x9e22…03a4 vào danh sách đen. USDC không thể được phát hành đến một địa chỉ nằm trong danh sách đen. Số tiền bị đóng băng giữa chừng khi đang qua cầu nối.
Địa chỉ 0x9e22 không có USDC nào: số tiền không nằm ở bất kỳ địa chỉ nào. Bảng Frozen của họ không hiển thị vụ việc này.
Chúng tôi đã báo cho họ ngay trong ngày hôm đó, qua cổng thông tin và email. Bộ phận hỗ trợ yêu cầu chúng tôi gửi lại qua cổng thông tin, nên chúng tôi đã làm theo.
Đến ngày 30 tháng 9, bảng Frozen của họ vẫn chưa hiển thị vụ việc. Đến cuối ngày 1 tháng 10, vụ việc mới xuất hiện với trạng thái “CCTP chưa được phát hành”.
Từ đó đến nay, không có gì cả. Không đồng ý, cũng chẳng từ chối.
Quy định của họ: 5% số tiền bị đóng băng, “chỉ trao cho người đầu tiên gửi tin báo đó”. Chúng tôi gửi tin báo 9 giây sau khi số tiền bị đốt, trước cả khi tiền được chuyển đến. Có ai nhanh hơn chúng tôi không? Nếu không thì còn thiếu điều gì?
Khoảng 10.000 USD chỉ chiếm khoảng 0,003% số tiền bị đánh cắp. Hai tuần là quá đủ để đưa ra câu trả lời.
Mã hồ sơ có dấu thời gian theo giờ Bắc Kinh của chính Bitget: 10:14:14 = 02:14:14 UTC. Bitget có thể kiểm tra chỉ trong một giây.