THORChain dondurma talebini reddettikten sonra Bitget hacker'ı 6,3 milyon doları Bitcoin'e çevirdi

Bitget hacker'ıyla bağlantılı bir cüzdan, ağın borsanın 24 Eylül'deki ihlalle ilişkili adresleri engelleme talebini reddetmesinin ardından THORChain üzerinden yaklaşık 6,3 milyon dolarlık ETH'yi Bitcoin'e çevirdi.

CoinDesk'in THORChain işlem kayıtlarını incelemesine göre, tamamlanan 27 takas, 75,2 BTC'nin tamamını tek bir alıcı adrese gönderdi. Emirler, blockchain takipçisi Lookonchain'in saldırganın faaliyetinin bir parçası olarak tanımladığı bir Ethereum cüzdanından geldi. CoinDesk kayıtları incelediğinde, toplam 400 ETH içeren dört işlem daha bekliyordu.

Bitget bağlantılı cüzdan 27 takasta ETH'yi dönüştürdü

Pazartesi günü yaklaşık 03:55 ile 06:23 UTC arasında gönderilen emirlerin çoğu yaklaşık 100 ETH'lik partiler halindeydi. CoinDesk, incelemesinde kullandığı fiyatlarla her partiyi yaklaşık 265.000 dolar olarak değerlendirdi. Tamamlanan işlemler yaklaşık 2.390 ETH'yi 75,2 BTC ile takas etti; bekleyen 400 ETH bu toplamdan ayrıydı.

Kayıtlar ayrıca cüzdanın seçtiği fiyatlarla ne kadar takas yapabileceğine dair sınırlar olduğunu gösterdi. 100 ETH'lik iki emir, kısımlar işlem için belirlenen minimum fiyatı karşılamadığı için yalnızca kısmen dolduruldu. CoinDesk'in incelemesine göre yaklaşık 114 ETH gönderen cüzdana iade edildi.

THORChain, kullanıcıların farklı blok zincirlerinde tutulan varlıkları merkezi bir borsa üzerinden göndermeden takas etmelerine olanak tanır. Pazartesi günkü işlemlerde ETH takas ağına girdi ve BTC, Bitcoin ağındaki bir adrese gitti. Transferin her iki tarafı da halka açık blok zincirlerinde görünür kalır; böylece varlıklar zincir değiştirmiş olsa bile araştırmacılar kaydedilen hareketleri takip edebilir.

Ayrı bir yol, Bitget bağlantılı Bitcoin'i zaten bir gizlilik işlemine sokmuştu. 27 Eylül'de blockchain uyumluluk firması AMLBot, fonlar TRON'dan Ethereum'a ve ardından THORChain üzerinden geçtikten sonra yaklaşık dört BTC'yi bir Wasabi CoinJoin turuna kadar izledi. AMLBot, izlemenin Bitcoin'i Bitget ile ilişkili bir TRON cüzdanına bağladığını söyledi. CoinJoin, birden fazla kullanıcının girdi ve çıktılarını tek bir işlemde birleştirerek aralarında doğrudan bir eşleşme kurmayı zorlaştırır.

THORChain, bir duraklatmanın tek bir adresi hedefleyemeyeceğini söylüyor

Bitget CEO'su Gracy Chen, hafta sonu THORChain'den borsanın yayınladığı ve takip ettiği adreslere hizmet vermeyi reddetmesini istedi. X gönderisinde, ağın belirlenen fonlar üzerinde harekete geçmesi gerektiğini savundu:

"Merkeziyetsizlik bir tasarım ilkesidir, bilinen çalıntı fonların aklanmasını kolaylaştıran bir kalkan değil."

THORChain, adrese özel bir engelleme talebini reddetti. Kamuoyuna yaptığı açıklamada ekip, ağ duraklatmasının protokolü korumak için acil durum aracı olduğunu ve "belirli fonların veya bireysel bir takasın seçici olarak dondurulması olmadığını" söyledi. Ekibe göre kontrolleri, ağ genelinde takasları durdurabilir veya bağlı bir blok zincirindeki faaliyeti kısıtlayabilir; ancak her iki eylem de diğer kullanıcıların işlemlerini kesintiye uğratır.

Güvenlik firması GoPlus, THORChain'in mevcut kontrollerine ilişkin açıklamasına itiraz etti. 27 Eylül'de bildirildiği üzere firma, THORChain'in belgelerinde açıklanan doğrulayıcı oylarına, imzalama kontrollerine ve zincire özgü duraklatmalara işaret etti. GoPlus, bu mekanizmaların düğüm operatörlerine fonlar risk altındayken müdahale etme yolları sağladığını savundu. THORChain, acil durum duraklatmasının ağın kendisini koruduğunu ve belirli cüzdanlar için bir kara liste işlevi görmediğini belirtiyor.

Ağ, Mayıs ayında bir saldırganın THORChain kasasından yaklaşık 10,7 milyon dolar almasının ardından acil durum kontrollerini kullandı. Operatörler, geliştiriciler açığı onarırken faaliyeti durdurdu ve ticaret yaklaşık beş hafta sonra Haziran ayında yeniden başladı. THORChain, Mayıs saldırganının adreslerinin tek tek kara listeye alınmadığını söyledi.

Bitget ihlal tahminini yükseltiyor ve kurtarma ödülleri sunuyor

Bitget, 24 Eylül'deki ihlalden etkilenen varlıkları ilk olarak yaklaşık 351,6 milyon dolar olarak değerlendirdi. İlk hesaplamada atlanan Zcash ve TRON varlıklarını hesaba kattıktan sonra borsa, saldırgan kontrolündeki adreslere aktarılan değeri yaklaşık 387,5 milyon dolara yükseltti. Bitget, artışın ihlal sonrası ek hırsızlıktan değil, orijinal olayın daha kapsamlı incelenmesinden kaynaklandığını söyledi.

Borsa, 24 Eylül'de 18:31 UTC'de yetkisiz transferler tespit etti ve soruşturma sırasında para çekme işlemlerini askıya aldı. Bitget, soğuk cüzdanlarının güvende kaldığını söyledi. Daha sonraki güncellemesinde, araştırmacıların açığı bulup düzelttiği, Mandiant ve SlowMist'in soruşturma ve güvenlik kontrollerine yardımcı olduğu belirtildi. Bitget, saldırganın sistemlerine nasıl girdiğine dair eksiksiz bir kamu açıklaması yayınlamadı.

Chen daha sonra, çalınan varlıkları donduran ve kurtaran uygun çabalar için ayrı %5 ödüller içeren bir kurtarma ödül programı duyurdu. Bitget, Ethereum uyumlu ağlar, XRP Ledger, Zcash ve TRON üzerindeki birincil saldırgan adreslerini ve sonraki hareketler için bir izleme panosu yayınladı. Borsa, uygunluk ve ödemelerin her katılımcının katkısına göre belirleneceğini; mahkeme emri veya kolluk kuvveti talebi kapsamında yürütülen çalışmaların ödül için uygun olmadığını söyledi.

ABD'li okuyucular için kurtarma çabası, ABD merkezli USDC ihraççısı Circle'ı da içeriyor. Bitget, Circle'ın saldırıyla bağlantılı 99.990 USDC'yi, Tether'in ise 218.023 USDT'yi dondurduğunu söyledi. Bu token dondurmaları, belirlenen sabit coin bakiyeleriyle ilgiliydi; THORChain'in yanıtı ise Bitget'in ETH'den BTC'ye takasları durdurmaya yönelik ayrı talebine yönelikti. Bitget ayrıca gelecekteki bir ABD işini de görüştü; Chen Temmuz ayında Amerikalılara hizmet sunmadan önce lisans ve onaylar alacağını söyledi.

Bitcoin para çekme işlemleri Bitget'in kademeli yeniden açılışına öncülük ediyor

Bitget, güvenlik kontrollerinin ardından aşamalı bir para çekme takvimi belirledi. Yayınlanan programa göre, Bitcoin ağındaki Bitcoin para çekme işlemlerinin 28 Eylül'de 08:00 UTC'de yeniden açılması planlandı. Ethereum, BNB Smart Chain, Arbitrum, Base ve Optimism üzerindeki ETH para çekme işlemleri ise 29 Eylül'de aynı saatte planlandı.

Program, Ethereum, BNB Smart Chain, Solana ve TRON üzerindeki USDT para çekme işlemlerini 30 Eylül'de 08:00 UTC'ye koydu. Bitget, diğer token'ları, itibari para hizmetlerini ve eşler arası işlemleri 2 Ekim'de planlanan son aşamaya atadı. Borsa, müşterilerden her hizmetin kullanılabilir olduğuna dair onay için resmi duyurularını kontrol etmelerini istedi.