THORChain درخواست Bitget برای مسدود کردن هکر را رد کرد؛ 6 میلیون دلار به بیت‌کوین منتقل شد

بر اساس گزارش کوین‌دسک، یک کیف پول مرتبط با هکر صرافی بیتگت روز دوشنبه حدود 6.3 میلیون دلار اتریوم را از طریق شبکه تبادل زنجیره‌ای THORChain به بیت‌کوین تبدیل کرد. تحلیل سوابق عمومی تراکنش‌های THORChain نشان می‌دهد 27 سواپ با وضعیت موفق ثبت شده و در جریان آن حدود 2٬390 اتریوم به 75.2 بیت‌کوین تبدیل شده است. همه پرداخت‌های بیت‌کوین به یک آدرس ارسال شده‌اند. چهار سواپ دیگر با مجموع 400 اتریوم نیز در وضعیت در انتظار قرار داشتند. این سفارش‌ها بین ساعت حدود 03:55 تا 06:23 روز دوشنبه به وقت UTC از یک کیف پول اتریومی ثبت شده‌اند که ردیاب بلاک‌چین Lookonchain آن را بخشی از فعالیت مهاجم معرفی کرده است. بیشتر سفارش‌ها در دسته‌های حدود 100 اتریومی و به ارزش تقریبی 265 هزار دلار انجام شده‌اند. THORChain به کاربران اجازه می‌دهد دارایی‌های خود را بین بلاک‌چین‌های مختلف بدون حساب در صرافی متمرکز مبادله کنند؛ بنابراین مهاجم می‌تواند اتریوم دزدیده‌شده را بفرستد و بیت‌کوین را در کیف پول دیگری دریافت کند، بدون عبور از صرافی‌ای که می‌تواند انتقال را مسدود کند. با این حال، این سواپ‌ها به‌صورت عمومی قابل مشاهده هستند و محققان می‌توانند مسیر دارایی‌ها را در شبکه‌ها دنبال کنند. بیتگت در حمله 24 سپتامبر حدود 388 میلیون دلار از دست داد. این صرافی گفته آسیب‌پذیری را شناسایی و برطرف کرده اما جزئیات دسترسی مهاجم را علنی نکرده است. بیتگت آدرس‌های مهاجم را منتشر کرده و برای تلاش‌های واجد شرایط جهت توقیف یا بازیابی دارایی‌های دزدیده‌شده جایزه 5 درصدی پیشنهاد داده بود. با حرکت دارایی‌ها از طریق سرویس‌های دیگر، گراسی چن، مدیرعامل بیتگت، در آخر هفته از THORChain خواست تراکنش‌ها را نپذیرد و نوشت آدرس‌های مهاجم عمومی و تحت ردیابی هستند. THORChain روز دوشنبه در پاسخ از سیاست خود برای اجازه استفاده همه از شبکه دفاع کرد و میان کنترل‌های خاموشی اضطراری و فهرست مسدودسازی آدرس تمایز قائل شد. این پروژه نوشت توقف شبکه یک مکانیزم امنیتی اضطراری برای محافظت از پروتکل است و توقف به‌معنای توقف انتخابی وجوه مشخص یا یک سواپ خاص نیست. با این حال، اپراتورها کنترل‌هایی دارند که می‌تواند معاملات را متوقف کند. مستندات THORChain تنظیماتی را توصیف می‌کند که سواپ‌ها را در همه بلاک‌چین‌های متصل متوقف یا فعالیت مربوط به یک زنجیره خاص مانند اتریوم را محدود می‌کند؛ استفاده از این کنترل‌ها تراکنش سایر کاربران در مسیرهای متأثر را نیز متوقف می‌کند. در ماه مه نیز شبکه پس از سرقت حدود 10.7 میلیون دلار از یکی از خزانه‌های خود از کنترل‌های اضطراری استفاده کرد و پس از حدود پنج هفته، معاملات در 22 ژوئن از سر گرفته شد. THORChain گفت آدرس‌های مهاجم ماه مه هرگز در فهرست سیاه قرار نگرفتند؛ آن مداخله برای محافظت از یک پروتکل به‌خطرافتاده بود، در حالی که بیتگت می‌خواهد وجوه دزدیده‌شده از یک صرافی بیرونی رد شود. سوابق سواپ‌های دوشنبه همچنین نشان می‌دهد مهاجم با محدودیت‌های معاملاتی روبه‌رو شده است؛ دو سفارش 100 اتریومی پس از عدم تطابق بخشی با حداقل قیمت تعیین‌شده، فقط جزئی پر شدند و حدود 114 اتریوم به کیف پول فرستنده بازگشت.