Кошелек, связанный с хакером Bitget, обменял около 6,3 миллиона долларов в ETH на биткоин через сеть THORChain. Это произошло после того, как THORChain отклонил просьбу обмена остановить адреса, связанные с атакой, произошедшей 24 сентября. Кошелек завершил 27 обменов, конвертировав около 2 390 ETH в 75,2 BTC. Bitget запросил у THORChain, чтобы он отказал в трансакциях от адресов, которые, по его мнению, принадлежат злоумышленнику. Однако THORChain пояснил, что его экстренные меры могут остановить активность сети, но не могут заморозить отдельный обмен. В результате Bitget повысил свою оценку активов, переведенных на адреса, контролируемые атакующим, до 387,5 миллиона долларов.
Специалисты аналитической платформы CoinDesk, проанализировавшие записи транзакций THORChain, отметили, что 27 завершенных обменов отправили все 75,2 BTC на один адрес получения. Заказы поступили из Ethereum-кошелька, который трекер блокчейна Lookonchain идентифицировал как часть активности нападения. Четыре другие транзакции с совокупными 400 ETH находились в ожидании, когда CoinDesk проводила свой анализ. Обмены проходили между примерно 03:55 и 06:23 по UTC в понедельник, большинство заказов составляли по 100 ETH. CoinDesk оценил каждую партию примерно в 265 000 долларов. Завершенные транзакции обменяли примерно 2 390 ETH на 75,2 BTC, ожидаемые 400 ETH не входили в эту сумму. В то время как THORChain отказался от запроса Bitget о блокировке адресов злоумышленника, генеральный директор Bitget, Грейси Чен, выступила с заявлением, в котором утверждает, что децентрализация должна служить защитой от известных украденных средств и не может использоваться как предлог для ее игнорирования.
Случай с Bitget также привлек внимание к вопросу о дизайне системы THORChain, основанной на децентрализации и разрешениях. THORChain указывает, что остановка сети – это инструмент экстренной безопасности для защиты протокола, а не выборочная заморозка конкретных средств или индивидуальных обменов. Спор усугубляется тем, что основатель OKX, Миньсинг Сюй, указывает на различия в модели валидаторов и порогового подписи THORChain по сравнению с базовым дизайном биткоина. В ответ на инцидент Bitget поднял оценку ущерба от утечки до примерно 387,5 миллионов долларов, выявив новые активы, которые не были внесены в первоначальную оценку. Обмен остановил выводы средств после выявления несанкционированных переводов и привлек к расследованию компании Mandiant и SlowMist для проведения дополнительных проверок. Тем не менее, Bitget продолжает предоставлять безопасность своих холодных кошельков и активов. В качестве меры по восстановлению, Bitget объявил программу вознаграждения в размере 5% за усилия, нацеленные на заморозку и возврат украденных активов. Обмен уже уведомил о замораживании связанных с атакой средств в USDC и USDT в Circle и Tether, соответственно. Запланирована поэтапная программа повторного открытия; выводы биткоинов ожидаются 28 сентября в 08:00 UTC, а дополнительно ETH и USDT выводы запланированы на 29 и 30 сентября соответственно. Окончательный этап всех других токенов и услуг будет назначен на 2 октября.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
