تورچین درخواست بیتگت برای مسدودسازی هکر را رد کرد؛ انتقال 6 میلیون دلاری به بیت‌کوین

بر اساس گزارش‌ها، یک کیف پول مرتبط با هکر بیتگت روز دوشنبه حدود 6.3 میلیون دلار اتریوم را از طریق تورچین به بیت‌کوین تبدیل کرد. تحلیل سوابق عمومی تراکنش‌های تورچین 27 سوآپ موفق را نشان می‌دهد که در آن حدود 2390 اتریوم به 75.2 بیت‌کوین تبدیل شد و همه پرداخت‌های بیت‌کوین به یک آدرس رفت. چهار سوآپ دیگر با مجموع 400 اتریوم در وضعیت در انتظار ثبت شده بود. این سفارش‌ها حدود ساعت 03:55 تا 06:23 به وقت جهانی روز دوشنبه از یک کیف پول اتریومی ارسال شدند که Lookonchain آن را بخشی از فعالیت مهاجم معرفی کرده است. بیشتر سفارش‌ها در دسته‌های حدود 100 اتریومی و به ارزش تقریبی 265 هزار دلار هر کدام ثبت شده بودند. تورچین به کاربران اجازه می‌دهد دارایی‌ها را میان بلاک‌چین‌های مختلف بدون حساب در صرافی متمرکز مبادله کنند؛ بنابراین مهاجم می‌تواند اتریوم سرقتی را بفرستد و بیت‌کوین را در کیف پول دیگری دریافت کند، بدون عبور از صرافی‌ای که ممکن است انتقال را مسدود کند. با این حال، این سوآپ‌ها علناً قابل مشاهده می‌مانند. صرافی بیتگت در حمله 24 سپتامبر حدود 388 میلیون دلار از دست داد و بعداً گفت آسیب‌پذیری را شناسایی و رفع کرده است. این صرافی آدرس‌های مهاجم را منتشر کرده و برای تلاش‌های واجد شرایط جهت توقیف یا بازیابی وجوه سرقتی پنج درصد جایزه تعیین کرده بود. مدیرعامل بیتگت، گریسی چن، آخر هفته علناً از تورچین خواست این تراکنش‌ها را رد کند و گفت غیرمتمرکز بودن یک اصل طراحی است، نه سپری برای تسهیل وجوه سرقتی شناخته‌شده. تورچین روز دوشنبه در پاسخ از سیاست خود برای اجازه استفاده همه از شبکه دفاع کرد و کنترل‌های توقف اضطراری را از فهرست مسدودسازی آدرس‌ها جدا دانست. تیم تورچین گفت توقف شبکه یک مکانیزم امنیتی اضطراری برای محافظت از پروتکل است، نه توقف انتخابی وجوه یا یک سوآپ خاص. با این حال، اپراتورها کنترل‌هایی دارند که می‌تواند معاملات را متوقف کند؛ مستندات تورچین تنظیماتی را توصیف می‌کند که سوآپ‌ها را در همه بلاک‌چین‌های متصل متوقف یا فعالیت مربوط به یک زنجیره خاص مانند اتریوم را محدود می‌کند. استفاده از این کنترل‌ها تراکنش سایر کاربران در مسیرهای آسیب‌دیده را نیز مختل می‌کند. تورچین در ماه می پس از سرقت حدود 10.7 میلیون دلار از یکی از خزانه‌های خود از کنترل‌های اضطراری استفاده کرد و معاملات پس از حدود پنج هفته در 22 ژوئن از سر گرفته شد. تورچین گفت آدرس‌های مهاجم ماه می هرگز در فهرست سیاه قرار نگرفتند؛ آن مداخله برای محافظت از پروتکل در معرض خطر بود، در حالی که بیتگت می‌خواهد این شبکه وجوه سرقتی یک صرافی بیرونی را رد کند. سوابق سوآپ‌های دوشنبه همچنین نشان می‌دهد مهاجم با محدودیت‌های معاملاتی روبه‌رو شده است؛ دو سفارش 100 اتریومی تنها تا حدی پر شدند و حدود 114 اتریوم به کیف پول فرستنده بازگشت.