Хакер Bitget перевел 6,3 млн долларов в биткоин после отказа THORChain заморозить средства

Кошелек, связанный с хакером Bitget, обменял около 6,3 млн долларов эфира на биткоин через THORChain после того, как сеть отклонила запрос биржи о блокировке адресов, связанных с взломом 24 сентября.

Краткое содержание

• Кошелек выполнил 27 обменов: 2390 ETH на 75,2 BTC.

• Bitget запросила у THORChain отказ в обслуживании адресов, которые она определила как принадлежащие злоумышленнику.

• THORChain заявила, что её аварийные механизмы могут приостановить работу сети, но не могут заморозить отдельный обмен.

• Bitget повысила оценку активов, переведённых на контролируемые злоумышленником адреса, до 387,5 млн долларов.

Согласно анализу CoinDesk записей транзакций THORChain, все 27 завершённых обменов направили 75,2 BTC на один получательский адрес. Заявки поступили с Ethereum-кошелька, который трекер Lookonchain идентифицировал как часть активности злоумышленника. Ещё четыре транзакции на общую сумму 400 ETH находились в ожидании подтверждения на момент анализа CoinDesk.

Кошелек Bitget обменял ETH в 27 операциях

Заявки были отправлены примерно с 03:55 до 06:23 UTC в понедельник; большинство касались ~100 ETH. CoinDesk оценила каждую партию примерно в 265 000 долларов по ценам, использованным в анализе. Завершённые операции обменяли ~2390 ETH на 75,2 BTC; ожидающие 400 ETH не включены в эту сумму.

В записях также указаны лимиты на объём обмена по выбранным ценам. Две заявки по 100 ETH были частично исполнены, поскольку часть суммы не соответствовала минимальной цене сделки. Около 114 ETH вернулись в отправляющий кошелек, согласно анализу CoinDesk.

Вам также может быть интересно: Bitget возобновила вывод BTC после взлома на $388 млн

THORChain позволяет обменивать активы с разных блокчейнов без централизованной биржи. В понедельничных операциях ETH вошли в сеть обмена, а BTC поступили на адрес в биткоин-сети. Обе стороны транзакции остаются видимыми в публичных блокчейнах, что даёт следствию возможность отслеживать перемещения, несмотря на переход активов между сетями.

Ранее часть биткоинов Bitget уже была направлена в приватную транзакцию. 27 сентября компания AMLBot проследила около 4 BTC в раунд Wasabi CoinJoin после их перевода с TRON на Ethereum и далее через THORChain. AMLBot установила связь этих BTC с TRON-кошельком, ассоциированным с Bitget. CoinJoin объединяет входы и выходы нескольких пользователей в одну транзакцию, затрудняя прямое сопоставление.

THORChain: остановка не может затронуть один адрес

Генеральный директор Bitget Грейси Чэнь запросила у THORChain в выходные отказ в обслуживании адресов, опубликованных и отслеживаемых биржей. В своём посте в X она утверждала, что сеть должна действовать в отношении выявленных средств:

«Децентрализация — это принцип проектирования, а не щит для содействия переводу известных украденных средств»

THORChain отклонил запрос на блокировку адреса. В своём публичном ответе команда заявила, что остановка сети — это аварийный инструмент защиты протокола и «не является избирательной заморозкой конкретных средств или отдельного свопа». Согласно команде, её механизмы могут останавливать свопы по всей сети или ограничивать активность на подключённой блокчейн-сети, но в обоих случаях будут прерваны и транзакции других пользователей.

Безопасность-компания GoPlus оспорила версию THORChain о доступных средствах контроля. Как сообщалось 27 сентября, компания сослалась на голосование валидаторов, механизмы подписи и паузы на уровне отдельных цепочек, описанные в документации THORChain. GoPlus утверждала, что эти механизмы дают операторам нод возможность вмешаться при риске потери средств. THORChain настаивает, что аварийная остановка защищает саму сеть и не служит чёрным списком для конкретных кошельков.

Сеть применила аварийные меры после того, как в мае злоумышленник похитил около 10,7 млн долларов США из хранилища THORChain. Операторы приостановили работу, пока разработчики устраняли уязвимость; торги возобновились в июне спустя примерно пять недель. THORChain сообщил, что адреса злоумышленника в мае не были заблокированы индивидуально.

Bitget пересмотрел оценку ущерба и объявил награды за восстановление

Изначально Bitget оценил стоимость активов, затронутых взломом 24 сентября, примерно в 351,6 млн долларов США. Учитывая Zcash и TRON-активы, пропущенные в первоначальном расчёте, биржа повысила сумму, переведённую на адреса злоумышленника, до ~387,5 млн долларов США. Рост связан с более полным анализом исходного инцидента, а не с дополнительными кражами после взлома.

Биржа обнаружила несанкционированные переводы в 18:31 UTC 24 сентября и приостановила выводы для расследования. Bitget подтвердил, что холодные кошельки остались в безопасности. В последующем обновлении говорилось, что уязвимость найдена и устранена, а расследование и проверка безопасности проводятся совместно с Mandiant и SlowMist. Bitget не опубликовал полного отчёта о том, как злоумышленник проник в его системы.

Чэнь затем объявил программу вознаграждений за восстановление средств с отдельными премиями в 5 % за действия, приведшие к заморозке похищенных активов и их возврату. Bitget опубликовал основные адреса злоумышленника в сетях Ethereum-совместимых блокчейнов, XRP Ledger, Zcash и TRON, а также панель отслеживания для мониторинга дальнейших перемещений. Биржа заявила, что право на получение вознаграждения и его размер будут определяться в зависимости от вклада каждого участника; работа, выполненная по судебному решению или запросу правоохранительных органов, не даёт права на вознаграждение.

Для читателей из США восстановительные усилия включают Circle — американского эмитента USDC. Bitget сообщил, что Circle заморозил 99 990 USDC, связанных с атакой, а Tether — 218 023 USDT. Эти заморозки коснулись выявленных балансов стейблкоинов; ответ THORChain касался отдельного запроса Bitget о приостановке свопов ETH-to-BTC. Bitget также обсуждает будущее присутствие на рынке США: в июле Чэнь заявил, что биржа получит необходимые лицензии и одобрения перед запуском услуг для американцев.

Восстановление вывода Bitcoin открывает поэтапное возобновление работы Bitget

После завершения проверок безопасности Bitget объявил поэтапный график возобновления выводов. Согласно опубликованному графику, выводы Bitcoin в сети Bitcoin должны были возобновиться в 08:00 UTC 28 сентября. Выводы ETH в сетях Ethereum, BNB Smart Chain, Arbitrum, Base и Optimism запланированы на то же время 29 сентября.

Выводы USDT в сетях Ethereum, BNB Smart Chain, Solana и TRON запланированы на 08:00 UTC 30 сентября. Другие токены, фиатные услуги и P2P-транзакции отнесены к финальному этапу, намеченному на 2 октября. Биржа попросила клиентов проверять официальные уведомления на предмет подтверждения доступности каждой услуги.

Подробнее: Фонд Cardano и Калифорнийский университет в Лос-Анджелесе (UCLA) сотрудничают в области образования по блокчейну