THORChain respinge la richiesta di Bitget di bloccare un hacker mentre 6 milioni di dollari vengono trasferiti in bitcoin

Un wallet collegato all'hacker di Bitget ha convertito circa 6,3 milioni di dollari in ether ETH$2693,58 in bitcoin BTC$83.782,74 attraverso THORChain lunedì, mentre la piattaforma di scambio ha premuto la rete di swap di criptovalute a bloccare gli indirizzi che detengono fondi rubati.

L'analisi di CoinDesk sui dati delle transazioni pubbliche di THORChain ha identificato 27 swap contrassegnati come riusciti, con uno scambio di circa 2.390 ETH per 75,2 BTC. Tutti i pagamenti in bitcoin sono stati indirizzati a un unico indirizzo. Quattro ulteriori swap, per un totale di 400 ETH, risultavano in sospeso nella risposta esaminata.

I record riguardano gli ordini inviati tra circa le 03:55 e le 06:23 UTC di lunedì da un portafoglio Ethereum identificato dal tracker blockchain Lookonchain nell'ambito dell'attività dell'attaccante. La maggior parte è stata inviata in lotti di circa 100 ETH, ciascuno del valore di circa 265.000 dollari.

THORChain consente agli utenti di scambiare asset su diverse blockchain senza aprire un account presso un exchange centralizzato. Un attaccante può inviare ether rubato e ricevere bitcoin in un altro portafoglio senza passare attraverso un exchange che potrebbe bloccare il trasferimento. Tuttavia, gli scambi rimangono pubblicamente visibili, permettendo agli investigatori di seguire i fondi attraverso le reti.

L'exchange di criptovalute Bitget ha subito una perdita di circa 388 milioni di dollari in una violazione avvenuta il 24 settembre, dopo che un attaccante ha bypassato i controlli di sicurezza a protezione dei wallet dell'exchange. L'azienda ha successivamente dichiarato di aver identificato e risolto la vulnerabilità, anche se non ha fornito dettagli pubblici su come l'attaccante abbia ottenuto l'accesso.

L'exchange aveva pubblicato gli indirizzi degli aggressori e offerto una ricompensa del 5% per gli sforzi idonei a congelare o recuperare i fondi rubati. Mentre l'aggressore spostava quegli asset attraverso altri servizi, la CEO di Bitget, Gracy Chen, ha chiesto pubblicamente a THORChain durante il fine settimana di rifiutare le transazioni.

“I nostri indirizzi degli aggressori sono elencati pubblicamente e monitorati attivamente. Stiamo formalmente chiedendo a @THORChain di negare il servizio a questi indirizzi,” ha dichiarato ha scritto su X. “La decentralizzazione è un principio di progettazione, non uno scudo per facilitare fondi noti come rubati.”

La risposta pubblica di THORChain lunedì ha difeso la sua politica di consentire a chiunque di utilizzare la rete e ha distinto i suoi controlli di spegnimento di emergenza da una lista di indirizzi bloccati.

“Una sospensione della rete THORChain è un meccanismo di sicurezza d'emergenza progettato per proteggere il protocollo,” il il progetto ha scritto. “Una sospensione non è un congelamento selettivo di fondi specifici o di uno scambio individuale.”

I suoi operatori dispongono di controlli che possono interrompere le negoziazioni, ha dichiarato il team. Documentazione di THORChain descrive le impostazioni che bloccano gli scambi su tutte le blockchain collegate o limitano l’attività relativa a una specifica catena, come Ethereum. L’utilizzo di tali controlli interromperebbe anche le transazioni di altri utenti sulle rotte interessate.

In quanto tale, la rete ha utilizzato controlli di emergenza a maggio dopo che un attaccante ha sottratto circa 10,7 milioni di dollari da uno dei propri caveau, ovvero i conti che detengono gli asset utilizzati per gli swap. Gli operatori hanno coordinato una chiusura mentre gli sviluppatori indagavano e riparavano la vulnerabilità. Il trading è ripreso il 22 giugno dopo circa cinque settimane.

THORChain ha dichiarato che gli indirizzi dell'attaccante di maggio non sono mai stati inseriti nella lista nera. Tale intervento ha protetto un protocollo compromesso, mentre Bitget sta chiedendo di respingere fondi rubati da un exchange esterno.

Leggi di più: Thorchain sospende le negoziazioni dopo un exploit cross-chain da 10 milioni di dollari, il token RUNE perde il 12%

I record degli swap di lunedì mostrano inoltre che l’attaccante ha incontrato limiti di trading. Due ordini da 100 ETH sono stati completati solo parzialmente dopo che alcune parti non hanno soddisfatto il prezzo minimo specificato, restituendo circa 114 ETH al portafoglio mittente.