Uma carteira ligada ao hacker da Bitget converteu cerca de US$ 6,3 milhões em ether para bitcoin, através da THORChain nesta última segunda-feira, enquanto a exchange pressionava a rede de troca de criptomoedas para bloquear endereços que detinham fundos roubados.
A análise da CoinDesk dos registros públicos de transações da THORChain identificou 27 trocas marcadas como bem-sucedidas, trocando cerca de 2.390 ETH por 75,2 BTC. Todos os pagamentos em bitcoin foram enviados para um único endereço. Quatro trocas adicionais envolvendo 400 ETH estavam marcadas como pendentes na resposta revista.
Os registros abrangem ordens enviadas entre aproximadamente 03:55 e 06:23 UTC na segunda-feira a partir de uma carteira Ethereum identificado pelo rastreador de blockchain Lookonchain como parte da atividade do atacante. A maioria foi enviada em lotes de aproximadamente 100 ETH, no valor de cerca de US$ 265.000 cada.
THORChain permite que os usuários troquem ativos em diferentes blockchains sem a necessidade de abrir uma conta em uma exchange centralizada. Um atacante pode enviar ether roubado e receber bitcoin em outra carteira sem passar por uma exchange que possa bloquear a transferência. As trocas permanecem publicamente visíveis, no entanto, permitindo que investigadores acompanhem os fundos através das redes.
A exchange de criptomoedas Bitget perdeu cerca de US$ 388 milhões em uma violação no dia 24 de setembro, após um atacante contornar os controles de segurança que protegiam as carteiras da exchange. A empresa informou que identificou e corrigiu a vulnerabilidade, embora não tenha detalhado publicamente como o atacante obteve acesso.
A exchange divulgou os endereços dos atacantes e ofereceu uma recompensa de 5% para esforços elegíveis que congelem ou recuperem fundos roubados. À medida que o atacante movimentava esses ativos por outros serviços, a CEO da Bitget, Gracy Chen, solicitou publicamente à THORChain no fim de semana que recusasse as transações.
“Nossos endereços de atacantes estão publicamente listados e são monitorados ativamente. Estamos formalmente solicitando à @THORChain que recuse serviço a esses endereços,” ela escreveu no X. “Descentralização é um princípio de design, não um escudo para facilitar fundos roubados conhecidos.”
A resposta pública da THORChain nesta última segunda-feira defendeu sua política de permitir que qualquer pessoa use a rede e distinguiu seus controles de desligamento de emergência de uma lista de bloqueio de endereços.
“Uma paralisação da rede THORChain é um mecanismo de segurança emergencial projetado para proteger o protocolo,” o projeto escreveu. “Uma paralisação não é um congelamento seletivo de fundos específicos ou de uma troca individual.”
Seus operadores possuem controles que podem interromper as negociações, afirmou a equipe. Documentação da THORChain descreve configurações que interrompem trocas em todas as blockchains conectadas ou restringem atividades envolvendo uma cadeia específica, como a Ethereum. O uso dessas configurações também interromperia as transações de outros usuários nas rotas afetadas.
Dessa forma, a rede utilizou controles de emergência em maio após um atacante roubar cerca de US$ 10,7 milhões de um de seus próprios cofres, ou as contas que detêm ativos usados para swaps. Os operadores coordenaram uma paralisação enquanto os desenvolvedores investigavam e reparavam a vulnerabilidade. O comércio foi retomado em 22 de junho após aproximadamente cinco semanas.
A THORChain afirmou que os endereços do atacante de maio nunca foram colocados na lista negra. Essa intervenção protegeu um protocolo comprometido, enquanto a Bitget está solicitando que rejeite fundos roubados de uma exchange externa.
Os registros de swaps de segunda-feira também indicam que o atacante enfrentou limites de negociação. Duas ordens de 100 ETH foram parcialmente preenchidas após partes não atenderem ao preço mínimo especificado, devolvendo cerca de 114 ETH para a carteira remetente.
