coindesk.com
Una billetera vinculada al hacker de Bitget convirtió aproximadamente 6.3 millones de dólares en ether $ETH$2680,37 a bitcoin $BTC$83.378,11 a través de THORChain el lunes, mientras la bolsa presionaba a la red de intercambio de criptomonedas para bloquear direcciones que poseían fondos robados.
El análisis de CoinDesk sobre los registros públicos de transacciones de THORChain identificó 27 intercambios marcados como exitosos, intercambiando aproximadamente 2,390 $ETH por 75.2 $BTC. Todos los pagos en bitcoin se dirigieron a una sola dirección. Cuatro intercambios adicionales que involucraban 400 $ETH fueron marcados como pendientes en la respuesta revisada.
Los registros abarcan órdenes enviadas entre aproximadamente las 03:55 y las 06:23 UTC del lunes desde una cartera de Ethereum identificado por el rastreador de blockchain Lookonchain como parte de la actividad del atacante. La mayoría se presentaron en lotes de aproximadamente 100 $ETH, con un valor de alrededor de $265,000 cada uno.
THORChain permite a los usuarios intercambiar activos en diferentes blockchains sin abrir una cuenta en una bolsa centralizada. Un atacante puede enviar ether robado y recibir bitcoin en otra cartera sin pasar por una bolsa que podría bloquear la transferencia. Sin embargo, los intercambios siguen siendo visibles públicamente, lo que permite a los investigadores seguir los fondos a través de las redes.
El exchange de criptomonedas Bitget perdió aproximadamente 388 millones de dólares en una brecha de seguridad ocurrida el 24 de septiembre, luego de que un atacante eludiera los controles de seguridad que protegían las billeteras del exchange. La empresa ha declarado que ha identificado y corregido la vulnerabilidad, aunque no ha detallado públicamente cómo el atacante obtuvo acceso.
El exchange había publicado las direcciones del atacante y ofrecido una recompensa del 5 % por esfuerzos elegibles que congelaran o recuperaran fondos robados. A medida que el atacante trasladaba esos activos a través de otros servicios, la CEO de Bitget, Gracy Chen, solicitó públicamente a THORChain durante el fin de semana que rechazara las transacciones.
“Nuestras direcciones de atacantes están publicadas públicamente y se rastrean activamente. Solicitamos formalmente a @THORChain que niegue el servicio a estas direcciones,” ella escribió en X. “La descentralización es un principio de diseño, no un escudo para facilitar fondos robados conocidos.”
La respuesta pública de THORChain el lunes defendió su política de permitir que cualquier persona utilice la red y distinguió sus controles de cierre de emergencia de una lista de direcciones bloqueadas.
“Una pausa en la red THORChain es un mecanismo de seguridad de emergencia diseñado para proteger el protocolo,” el el proyecto escribió. “Una suspensión no es una congelación selectiva de fondos específicos ni de un intercambio individual.”
