محفظة مرتبطة بهاكر Bitget قامت بتبادل حوالي 6.3 مليون دولار في ETH إلى بيتكوين عبر شبكة THORChain. حدث ذلك بعد أن رفضت THORChain طلب التبادل لتجميد العناوين المرتبطة بالهجوم الذي وقع في 24 سبتمبر. أكملت المحفظة 27 عملية تبادل، محولة حوالي 2,390 ETH إلى 75.2 BTC. طلبت Bitget من THORChain رفض المعاملات من العناوين التي تعتقد أنها تخص المهاجم. ومع ذلك، أوضحت THORChain أن إجراءاتها الطارئة يمكن أن توقف نشاط الشبكة، لكنها لا يمكنها تجميد تبادل معين. نتيجة لذلك، رفعت Bitget تقييمها للأصول المحولة إلى العناوين التي يسيطر عليها المهاجم إلى 387.5 مليون دولار.
أشار خبراء منصة التحليل CoinDesk، الذين قاموا بتحليل سجلات معاملات THORChain، إلى أن 27 عملية تبادل مكتملة أرسلت جميع 75.2 BTC إلى عنوان واحد. جاءت الطلبات من محفظة Ethereum التي حددها متتبع البلوكشين Lookonchain كجزء من نشاط الهجوم. كانت هناك أربع معاملات أخرى بمجموع 400 ETH في انتظار التنفيذ عندما أجرت CoinDesk تحليلها. تمت التبادلات بين حوالي 03:55 و06:23 بالتوقيت العالمي يوم الاثنين، وكانت معظم الطلبات بحجم 100 ETH. قدرت CoinDesk كل دفعة بحوالي 265,000 دولار. التبادلات المكتملة حولت حوالي 2,390 ETH إلى 75.2 BTC، ولم تكن الـ 400 ETH المنتظرة ضمن هذا المجموع. بينما رفضت THORChain طلب Bitget بتجميد عناوين المهاجم، أصدرت المديرة التنفيذية لـ Bitget، غرايسي تشين، بيانًا تؤكد فيه أن اللامركزية يجب أن تكون حماية ضد الأموال المسروقة المعروفة ولا يمكن استخدامها كذريعة لتجاهلها.
جذب حالة Bitget أيضًا الانتباه إلى مسألة تصميم نظام THORChain، المبني على اللامركزية والتصاريح. تشير THORChain إلى أن إيقاف الشبكة – هو أداة أمان طارئة لحماية البروتوكول، وليس لتجميد الأموال أو التبادلات الفردية بشكل انتقائي. يتفاقم الجدل بسبب أن مؤسس OKX، مينسينغ شو، يشير إلى الاختلافات في نموذج المدققين وتوقيع العتبة لـ THORChain مقارنةً بتصميم البيتكوين الأساسي. استجابةً للحادث، رفعت Bitget تقييم الأضرار الناجمة عن التسرب إلى حوالي 387.5 مليون دولار، كاشفة عن أصول جديدة لم تكن مدرجة في التقييم الأولي. أوقفت التبادل عمليات السحب بعد اكتشاف التحويلات غير المصرح بها وجذبت شركات Mandiant وSlowMist للتحقيقات الإضافية. ومع ذلك، تستمر Bitget في توفير أمان محافظها الباردة وأصولها. كإجراء لاستعادة الوضع، أعلنت Bitget عن برنامج مكافآت بنسبة 5% للجهود التي تهدف إلى تجميد واستعادة الأصول المسروقة. أبلغ التبادل بالفعل عن تجميد الأموال المرتبطة بالهجوم في USDC وUSDT في Circle وTether، على التوالي. تم التخطيط لبرنامج إعادة الفتح على مراحل؛ من المتوقع أن تبدأ عمليات سحب البيتكوين في 28 سبتمبر في الساعة 08:00 بالتوقيت العالمي، بينما تم تحديد عمليات سحب ETH وUSDT الإضافية في 29 و30 سبتمبر على التوالي. سيتم تحديد المرحلة النهائية لجميع الرموز والخدمات الأخرى في 2 أكتوبر.
مقالات ذات صلة
