Bitget hackerına bağlı bir cüzdan Pazartesi günü THORChain üzerinden yaklaşık 2.390 etheri, değeri 6,3 milyon dolar olan, 75,2 bitcoin karşılığında takas etti.
24 Eylül'de yaklaşık 388 milyon dolar kaybettiği bir ihlal yaşayan Bitget, THORChain'den kamuya açık şekilde tespit ettiği saldırgan adreslerini engellemesini istedi ve çalınan fonların dondurulması ya da geri kazanılması için yüzde 5 ödül teklif etti.
THORChain seçici kara listeleme talebini reddetti. Proje, acil durum kontrollerinin daha geniş ağ faaliyetini durdurabildiğini ancak tek bir adresi ya da işlemi donduramadığını belirtti.
Bitget hackerına bağlı bir cüzdan Pazartesi günü THORChain üzerinden yaklaşık 6,3 milyon dolar değerindeki ether ETH $2665,96'yı bitcoin BTC $82.949,31'e çevirdi. Borsa, kripto para takas ağından çalınan fonları tutan adresleri engellemesini istemeye devam etti.
CoinDesk'in THORChain'in kamuya açık işlem kayıtlarına yaptığı analiz, başarılı olarak işaretlenen 27 takası tespit etti. Bu takaslarda yaklaşık 2.390 ETH karşılığında 75,2 BTC el değiştirdi. Tüm bitcoin ödemeleri tek bir adrese gitti. İncelenen yanıtta 400 ETH içeren dört ek takas beklemede olarak işaretlendi.
Kayıtlar, Pazartesi günü yaklaşık 03:55 ile 06:23 UTC arasında blockchain takipçisi Lookonchain'in saldırganın aktivitesinin parçası olarak tanımladığı bir Ethereum cüzdanından gönderilen emirleri kapsıyor. Emirlerin çoğu yaklaşık 100 ETH'lik partiler halinde, her biri yaklaşık 265.000 dolar değerinde sunuldu.
THORChain, kullanıcıların merkezi bir borsada hesap açmadan farklı blok zincirlerdeki varlıkları takas etmesine olanak tanır. Bir saldırgan çalınan etheri gönderebilir ve başka bir cüzdanda bitcoin alabilir; transfer bir borsadan geçmediği için engellenemez. Takaslar yine de herkese açık kalır ve bu da araştırmacıların fonların ağlar arasında takibini mümkün kılar.
Kripto borsası Bitget, saldırganın borsa cüzdanlarını koruyan güvenlik kontrollerini atlamasının ardından 24 Eylül'de yaklaşık 388 milyon dolar kaybetti. Şirket daha sonra açığı tespit edip kapattığını söyledi; saldırganın nasıl erişim sağladığına dair ayrıntıyı kamuya açıklamadı.
Borsa saldırgan adreslerini yayımladı ve çalınan fonların dondurulması ya da geri kazanılmasına yönelik uygun çabalar için yüzde 5 ödül teklif etti. Saldırgan varlıkları diğer hizmetler üzerinden taşıdıkça Bitget CEO'su Gracy Chen hafta sonu THORChain'den bu işlemleri reddetmesini kamuya açık şekilde istedi.
"Saldırgan adreslerimiz kamuya açık listeleniyor ve aktif olarak takip ediliyor. @THORChain'den bu adreslere hizmet vermeyi resmen reddetmesini istiyoruz" diye yazdı X'te. "Merkeziyetsizlik bir tasarım ilkesidir, bilinen çalıntı fonların kolaylaştırılması için bir kalkan değildir."
THORChain'in Pazartesi günü yaptığı kamuya açık yanıt, herkesin ağı kullanabilmesi politikasını savundu ve acil durum kapatma kontrollerini adres kara listesiyle ayırdı.
"THORChain ağının durdurulması, protokolü korumak için tasarlanmış acil bir güvenlik mekanizmasıdır" diye yazdı proje. "Durdurma, belirli fonların ya da bireysel bir takasın seçici olarak dondurulması değildir."
Operatörlerin işlemleri kesintiye uğratabilecek kontrolleri bulunuyor. THORChain'in dokümantasyonu, her bağlı blok zincirindeki takasları durdurma ya da Ethereum gibi belirli bir zinciri içeren faaliyetleri kısıtlama ayarlarını anlatıyor. Bu kontroller kullanıldığında etkilenen rotalardaki diğer kullanıcıların işlemleri de kesintiye uğrar.
Buna göre ağ, Mayıs ayında bir saldırganın takaslar için kullanılan varlıkları tutan kendi kasalarından birinden yaklaşık 10,7 milyon dolar çalmasının ardından acil durum kontrollerini kullandı. Operatörler, geliştiriciler açığı araştırıp onarırken kapatmayı koordine etti. Yaklaşık beş hafta sonra 22 Haziran'da işlemler yeniden başladı.
THORChain, Mayıs ayındaki saldırganın adreslerinin asla kara listeye alınmadığını söyledi. Bu müdahale tehlikeye girmiş bir protokolü korudu; Bitget ise dış bir borsadan çalınan fonları reddetmesini istiyor.
Pazartesi günkü takas kayıtları saldırganın işlem limitleriyle karşılaştığını da gösteriyor. İki adet 100 ETH'lik emir, belirtilen minimum fiyatın karşılanamaması nedeniyle kısmen karşılandı ve yaklaşık 114 ETH gönderen cüzdana geri döndü.
