" В понедельник кошелек, связанный с хакером, атаковавшим биржу Bitget, обменял активы на Ethereum через THORChain Protocol на сумму около $6,3 млн на биткоины; это произошло на фоне требований биржи к сети обмена криптовалют заблокировать адреса, на которых хранятся украденные средства.
В настоящее время анализ общедоступных данных о транзакциях THORChain выявил 27 успешно завершенных операций обмена, в ходе которых примерно 2390 ETH были конвертированы в 75,2 BTC. Все полученные биткоины были переведены на один адрес. Согласно изученным данным, еще четыре операции с участием 400 ETH находились в статусе ожидания.
В отчетности зафиксированы заявки, поданные в понедельник в период примерно с 03:55 до 06:23 (UTC) с Ethereum Wallet, который сервис отслеживания блокчейн-транзакций Lookonchain связал с действиями злоумышленника. Большинство заявок подавалось партиями по 100 ETH, стоимость каждой из которых составляла около $265 000.
Хакер, взломавший Bitget, обменял Ethereum на сумму $6,3 млн на биткоины. Источник: Shaurya Malwa.
THORChain позволяет пользователям обменивать активы между различными блокчейнами без создания учетной записи на централизованной бирже. Злоумышленник может отправить украденный Ethereum и получить биткоины на другой кошелек, минуя биржу, которая могла бы заблокировать перевод. При этом операции обмена остаются общедоступными, что позволяет исследователям отслеживать движение средств между сетями.
24 сентября в результате взлома криптовалютная биржа Bitget потеряла около $388 млн: злоумышленник обошел системы безопасности, защищавшие биржевые кошельки. Компания заявила, что выявила и устранила уязвимость, однако не раскрыла подробностей о том, как злоумышленник получил доступ.
Биржа опубликовала адреса, связанные со взломщиком, и предложила вознаграждение в размере 5% за действия, которые помогут заморозить или вернуть украденные средства. Когда злоумышленник начал перемещать активы через другие сервисы, генеральный директор Bitget Грейси Чен публично обратилась к команде THORChain в выходные дни с просьбой отклонять транзакции, связанные с этими адресами.
«Адреса злоумышленника хорошо известны и активно отслеживаются. Мы официально просим @THORChain отказать этим адресам в обслуживании, - написала она в соцсети X. - Децентрализация - это принцип архитектуры, а не прикрытие для операций с заведомо украденными средствами».
В понедельник THORChain опубликовала ответ, в котором обосновала свою политику открытого доступа к сети для всех желающих и разъяснила разницу между механизмом экстренной остановки работы сети и блокировкой конкретных адресов.
«Остановка сети THORChain - это экстренная мера безопасности, предназначенная для защиты протокола, - говорится в сообщении проекта. - Остановка работы не означает выборочную заморозку определенных средств или отмену конкретной операции обмена».
Команда проекта отметила, что у операторов сети действительно есть инструменты для приостановки торгов. Документация THORChain описывает настройки, позволяющие остановить обменные операции во всех подключенных блокчейнах или ограничить активность, связанную с конкретной сетью (например, Ethereum). Однако использование этих инструментов привело бы к остановке транзакций и других пользователей, использующих затронутые направления обмена.
В связи с этим в мае сеть задействовала экстренные меры контроля после того, как злоумышленник похитил около $10,7 млн из одного из хранилищ (пулов активов, используемых для обмена). Пока разработчики занимались расследованием и устранением уязвимости, операторы скоординировали приостановку работы системы. Торги возобновились 22 июня - спустя примерно пять недель.
Представители THORChain отметили, что адреса майского взломщика так и не были внесены в черный список. В таком случае принятые меры позволили защитить скомпрометированный протокол, в то время как сейчас биржа Bitget требует от проекта отклонить средства, украденные с другой торговой площадки.
Данные о сделках своп за понедельник также свидетельствуют о том, что атакующий столкнулся с торговыми ограничениями. Два ордера объемом по 100 ETH были исполнены лишь частично, поскольку часть средств не соответствовала заданному минимальному ценовому порогу, в результате чего на кошелек отправителя вернулось около 114 ETH.
