Bitget se dirigió a THORChain solicitando bloquear las direcciones relacionadas con un reciente hackeo por un monto de aproximadamente $387,5 millones. Esto ha planteado preguntas sobre hasta qué punto deben intervenir las redes autorizadas cuando los fondos robados pasan a través de ellas. Los activos robados se movieron a través de varias blockchains y servicios, incluyendo Ethereum, BNB Chain y THORChain, antes de que partes fueran convertidas en Bitcoin. THORChain puede suspender el comercio en situaciones de emergencia, pero una intervención más amplia podría interrumpir el funcionamiento de los usuarios legítimos y requerir que los operadores de nodos independientes cumplan con nuevas restricciones en las transacciones. Los investigadores rastrearon direcciones controladas por los atacantes en ocho redes, lo que demuestra que los registros abiertos de transacciones siguen siendo útiles, incluso cuando los fondos robados se mueven entre cadenas.
La directora ejecutiva de Bitget, Gracy Chen, la semana pasada instó a THORChain a negar servicios a las direcciones de los atacantes identificados. THORChain respondió señalando a Bitcoin, Ethereum y BNB Chain. ¿Qué responsabilidad deben asumir estas redes cuando los activos robados pasan a través de ellas? La industria de las criptomonedas ha defendido durante años una infraestructura que funcione sin puertas discrecionales, y ahora, tras un gran robo, algunos exigen que esta infraestructura adquiera tales poderes.
El ataque a Bitget ocurrió debido a una vulnerabilidad en un producto de seguridad de terceros. El atacante obtuvo acceso a credenciales internas y emitió comandos fraudulentos para retirar fondos. Bitget afirma que sus claves privadas y billeteras frías permanecieron protegidas. Sin embargo, las preguntas sobre si los mineros de Bitcoin y los validadores de Ethereum deberían rechazar estos ingresos siguen siendo relevantes.
THORChain no es idéntica a una blockchain base. Gestiona pools de liquidez y bóvedas protegidas mediante firmas umbral, y grupos de operadores de nodos independientes autorizan transacciones salientes. El proceso de gobernanza de THORChain pasa los cambios de protocolo por etapas de desarrollo, revisión y aprobación de nodos. La solicitud de Bitget para bloquear direcciones no es muy diferente de intentar cambiar las reglas de transacciones en la red, lo que podría tener consecuencias para una audiencia más amplia que solo los atacantes.
Artículos relacionados
