Una billetera vinculada al hacker de Bitget intercambió alrededor de $6.3 millones en ETH por Bitcoin a través de la red THORChain. Esto ocurrió después de que THORChain rechazara la solicitud de intercambio para detener las direcciones vinculadas al ataque ocurrido el 24 de septiembre. La billetera completó 27 intercambios, convirtiendo alrededor de 2,390 ETH en 75.2 BTC. Bitget solicitó a THORChain que denegara las transacciones de las direcciones que, según ellos, pertenecen al atacante. Sin embargo, THORChain explicó que sus medidas de emergencia pueden detener la actividad de la red, pero no pueden congelar un intercambio individual. Como resultado, Bitget aumentó su estimación de activos transferidos a direcciones controladas por el atacante a $387.5 millones.
Especialistas de la plataforma analítica CoinDesk, que analizaron los registros de transacciones de THORChain, señalaron que los 27 intercambios completados enviaron todos los 75.2 BTC a una sola dirección de recepción. Los pedidos provinieron de una billetera de Ethereum que el rastreador de blockchain Lookonchain identificó como parte de la actividad del ataque. Otras cuatro transacciones con un total de 400 ETH estaban pendientes cuando CoinDesk realizó su análisis. Los intercambios se realizaron entre aproximadamente las 03:55 y las 06:23 UTC del lunes, la mayoría de los pedidos eran de 100 ETH. CoinDesk valoró cada lote en aproximadamente $265,000. Las transacciones completadas intercambiaron aproximadamente 2,390 ETH por 75.2 BTC, los 400 ETH pendientes no estaban incluidos en esta suma. Mientras que THORChain rechazó la solicitud de Bitget de bloquear las direcciones del atacante, la directora ejecutiva de Bitget, Gracy Chen, emitió una declaración afirmando que la descentralización debe servir como protección contra los fondos robados conocidos y no puede usarse como excusa para ignorarla.
El caso de Bitget también llamó la atención sobre la cuestión del diseño del sistema de THORChain, basado en la descentralización y los permisos. THORChain indica que detener la red – es una herramienta de seguridad de emergencia para proteger el protocolo, no una congelación selectiva de fondos específicos o intercambios individuales. La controversia se agrava por el hecho de que el fundador de OKX, Mingxing Xu, señala las diferencias en el modelo de validadores y la firma umbral de THORChain en comparación con el diseño básico de Bitcoin. En respuesta al incidente, Bitget elevó su estimación de daños por la fuga a aproximadamente $387.5 millones, revelando nuevos activos que no fueron incluidos en la estimación inicial. El intercambio detuvo los retiros de fondos tras la detección de transferencias no autorizadas y atrajo a las empresas Mandiant y SlowMist para realizar verificaciones adicionales. Sin embargo, Bitget continúa proporcionando seguridad a sus billeteras frías y activos. Como medida de recuperación, Bitget anunció un programa de recompensas del 5% por los esfuerzos dirigidos a congelar y devolver los activos robados. El intercambio ya ha notificado la congelación de los fondos relacionados con el ataque en USDC y USDT en Circle y Tether, respectivamente. Se ha planificado un programa de reapertura por etapas; los retiros de Bitcoin están previstos para el 28 de septiembre a las 08:00 UTC, y los retiros adicionales de ETH y USDT están programados para el 29 y 30 de septiembre, respectivamente. La etapa final de todos los demás tokens y servicios se asignará para el 2 de octubre.
Artículos relacionados
