Hackers Bitget trocam Ethereum por Bitcoin via THORChain – O que está acontecendo?

O episódio Bitget em 24 de setembro levou ao esgotamento de US$ 351,6 milhões. Seus culpados começaram agora a trocar Ethereum por Bitcoin via THORChain.

O investigador pseudônimo de blockchain ZachXBT relatou que os fundos vinculados à exploração estão sendo transferidos através de pontes e transferidos para serviços de mistura como o Wasabi.

Para se ter uma ideia, no chain-hopping, os ativos roubados são movidos de uma blockchain para outra. Isso, embora misture serviços, foi projetado para dificultar a conexão de transações específicas com a fonte original.

Como os invasores do Bitget drenaram e lavaram fundos?

ZachXBT alegou ainda que actores ilícitos de língua chinesa estão a ajudar a movimentar os fundos. E, para isso, buscam atendimento nos canais públicos Discord e Telegram.

Na verdade, segundo um relatório anterior da AMBCryptoGracy Chen afirmou que o ataque provavelmente estava ligado a um grupo norte-coreano, citando padrões de IP e VPN correspondentes.

Em um 28 de setembro transmissão ao vivoChen da Bitget divulgou que os invasores obtiveram credenciais internas de alto nível por meio dessa vulnerabilidade e as usaram para acessar o back-end da carteira da Bitget. TOs invasores inseriram comandos de retirada fraudulentos que contornaram os controles normais de risco, permitindo cerca de 380-387,5 milhões em ativos a serem transferidos.

O executivo acrescentou,

Este é um ataque direcionado sofisticado. Ao longo do caminho, não há nenhuma chave privada comprometida. Não achamos que seja um trabalho interno.

Aqui, é importante notar que o incidente também gerou um debate em torno do design sem permissão do THORChain.

THORChain rejeita a proposta da Bitget

De acordo com um relatório recente da AMBCryptoo CEO da Bitget instou o THORChain a bloquear endereços de invasores identificados publicamente. No entanto, THORChain argumentou que seu design descentralizado e sem permissão não permite a censura seletiva de transações.

A troca DeFi observado,

A interrupção da rede THORChain é um mecanismo de segurança de emergência projetado para proteger o protocolo. Uma suspensão não é um congelamento seletivo de fundos específicos ou uma troca individual.

O debate se intensificou depois que o fundador da OKX, Mingxing Xu, argumentou que o validador e o modelo de assinatura de limite do THORChain diferem do design da camada base do Bitcoin.

Mecanismo de defesa do Bitget

Tal como está, Bitget tem identificado e corrigiu o caminho do ataque, conteve o incidente e não encontrou mais transferências não autorizadas.

Além disso, As retiradas de BTC foram retomadas enquanto Mandiant e SlowMist continuam a ajudar na investigação e rastreamento na rede.

Finalmente, a boa notícia aqui é o fato de que as carteiras frias da Bitget e a maioria dos ativos da plataforma não foram afetados pela exploração. Enquanto isso, os fundos dos usuários permanecem protegidos pelo seu Fundo de Proteção ao Usuário de US$ 464 milhões, pois cobrirá as perdas estimadas.

Resumo Final

• Os invasores obtiveram credenciais internas de alto nível por meio desta vulnerabilidade.
• O CEO da Bitget pediu ao THORChain que bloqueasse endereços de invasores identificados publicamente, mas o THORChain discordou.