coindesk.com
Eine mit dem Bitget-Hacker verbundene Wallet wandelte etwa 6,3 Millionen US-Dollar in Ether $ETH$2.680,37 in Bitcoin $BTC$83.378,11 um durch THORChain am Montag, als die Börse das Kryptowährungs-Swap-Netzwerk dazu drängte, Adressen mit gestohlenen Geldern zu sperren.
Die Analyse von CoinDesk der öffentlichen Transaktionsaufzeichnungen von THORChain identifizierte 27 als erfolgreich markierte Swaps, bei denen etwa 2.390 $ETH gegen 75,2 $BTC getauscht wurden. Alle Bitcoin-Auszahlungen gingen an eine einzige Adresse. Vier weitere Swaps mit 400 $ETH wurden in der überprüften Antwort als ausstehend markiert.
Die Aufzeichnungen umfassen Aufträge, die zwischen etwa 03:55 und 06:23 UTC am Montag von einer Ethereum-Wallet eingereicht wurden identifiziert von dem Blockchain-Tracker Lookonchain im Rahmen der Aktivitäten des Angreifers. Die meisten wurden in etwa 100-$ETH-Chargen eingereicht, mit einem Wert von jeweils rund 265.000 US-Dollar.
THORChain ermöglicht es Nutzern, Vermögenswerte auf verschiedenen Blockchains zu tauschen, ohne ein Konto bei einer zentralisierten Börse eröffnen zu müssen. Ein Angreifer kann gestohlenes Ether einsenden und Bitcoin in einer anderen Wallet erhalten, ohne eine Börse zu passieren, die die Überweisung blockieren könnte. Die Swaps bleiben jedoch öffentlich sichtbar, sodass Ermittler die Gelder über Netzwerke hinweg verfolgen können.
Die Krypto-Börse Bitget verlor am 24. September etwa 388 Millionen US-Dollar bei einem Sicherheitsvorfall, bei dem ein Angreifer die Sicherheitskontrollen zum Schutz der Börsen-Wallets umging. Das Unternehmen gab inzwischen bekannt, die Schwachstelle identifiziert und behoben zu haben, hat jedoch nicht öffentlich erläutert, wie der Angreifer Zugang erlangte.
Die Börse hatte die Adressen der Angreifer veröffentlicht und eine Belohnung von 5 % für berechtigte Bemühungen angeboten, die gestohlenen Gelder einfrieren oder zurückerhalten. Als der Angreifer diese Vermögenswerte über andere Dienste transferierte, bat Bitget-CEO Gracy Chen THORChain am Wochenende öffentlich, die Transaktionen abzulehnen.
„Unsere Angreifer-Adressen sind öffentlich aufgeführt und werden aktiv überwacht. Wir fordern @THORChain formell auf, diesen Adressen den Dienst zu verweigern,“ sagte sie schrieb auf X. „Dezentralisierung ist ein Gestaltungsprinzip, kein Schutzschild zur Verschleierung bekannter gestohlener Gelder.“
Die öffentliche Stellungnahme von THORChain am Montag verteidigte seine Richtlinie, die es jedem erlaubt, das Netzwerk zu nutzen, und unterschied seine Notabschaltkontrollen von einer Adressen-Blockliste.
„Ein Stillstand des THORChain-Netzwerks ist ein Notfall-Sicherheitsmechanismus, der dazu dient, das Protokoll zu schützen,“ der Projekt schrieb. „Ein Stopp ist kein selektives Einfrieren bestimmter Mittel oder eines einzelnen Tauschs.“
Die Betreiber verfügen über Kontrollmechanismen, die den Handel unterbrechen können, sagte das Team. THORChains Dokumentation beschreibt Einstellungen, die Swaps über alle verbundenen Blockchains hinweg stoppen oder Aktivitäten in Bezug auf eine bestimmte Chain, wie beispielsweise Ethereum, einschränken. Die Verwendung dieser Kontrollen würde auch die Transaktionen anderer Nutzer auf den betroffenen Routen unterbrechen.
