El lunes, una wallet vinculada al hacker de Bitget intercambió unos 2.390 ETH, valorados en 6,3 millones de dólares, por 75,2 BTC a través de THORChain. Los registros de transacciones identificaron 27 swaps completados, y todos los pagos en bitcoin se enviaron a una misma dirección. Otros cuatro swaps, por un total de 400 ETH, figuraban como pendientes.
Bitget, que perdió unos 388 millones de dólares en una brecha de seguridad el 24 de septiembre, pidió a THORChain que rechazara las transacciones procedentes de direcciones del atacante identificadas públicamente. Su CEO, Gracy Chen, argumentó que la descentralización no debería proteger a los servicios que facilitan el movimiento de fondos robados conocidos. El exchange también ha ofrecido una recompensa del 5% por iniciativas válidas para congelar o recuperar los activos.
Por qué importa
THORChain permite intercambiar activos entre blockchains sin una cuenta en un exchange centralizado. Así, los ETH robados pueden convertirse en BTC sin pasar por una plataforma que pueda bloquear la transferencia, aunque las transacciones siguen siendo públicas y se pueden rastrear entre redes.
THORChain rechazó la inclusión selectiva de direcciones en listas negras. Explicó que sus controles de emergencia pueden detener los swaps en toda la red o restringir la actividad en una cadena concreta, pero no congelar una dirección o transacción individual. Además, esas medidas más amplias afectarían a otros usuarios.
Impacto en el mercado
El exchange afirmó que identificó y corrigió la vulnerabilidad que causó la brecha, pero no ha explicado públicamente cómo el atacante eludió los controles de seguridad que protegen sus wallets. Los swaps más recientes muestran que los fondos siguen moviéndose pese a la petición pública de Bitget, mientras que dos órdenes solo se ejecutaron parcialmente al no alcanzar sus precios mínimos, lo que devolvió unos 114 ETH.
THORChain ya había detenido las operaciones durante unas cinco semanas tras un exploit en mayo que afectó a unos 10,7 millones de dólares de sus propias bóvedas. Según la plataforma, esa respuesta de emergencia protegió el protocolo y no implicó incluir en listas negras las direcciones del atacante. La diferencia pone de relieve los límites de intervención en los sistemas entre cadenas: es posible pausar toda la red, pero no aplicar una congelación selectiva.
Preguntas frecuentes
-
¿Cuántos ETH convirtió a través de THORChain la wallet vinculada a Bitget?
La wallet intercambió unos 2.390 ETH, valorados en 6,3 millones de dólares, por 75,2 BTC en 27 swaps completados.
-
¿Por qué pidió Bitget a THORChain que bloqueara las direcciones del atacante?
Bitget pidió a THORChain que rechazara las transacciones procedentes de direcciones identificadas públicamente y vinculadas a la brecha, en su intento de congelar o recuperar los fondos robados.
-
¿Por qué rechazó THORChain una congelación selectiva?
THORChain explicó que sus controles de emergencia pueden detener los swaps en toda la red o restringir la actividad en una cadena, pero no congelar una dirección o transacción individual.
-
¿Cómo pueden complicar los swaps entre cadenas los intentos de detener fondos robados?
THORChain permite intercambiar activos entre blockchains sin una cuenta en un exchange centralizado, por lo que los ETH robados pueden convertirse en BTC sin pasar por una plataforma que pueda bloquearlos.
-
¿Qué ocurrió cuando algunos swaps del atacante no alcanzaron su precio mínimo?
Dos órdenes solo se ejecutaron parcialmente porque algunas partes no alcanzaron el precio mínimo especificado, y unos 114 ETH volvieron a la wallet de origen.