THORChain rejeita pedido da Bitget para bloquear 6,3 milhões

Uma carteira associada ao hacker da Bitget trocou cerca de 2.390 ETH, no valor de 6,3 milhões de dólares, por 75,2 BTC através da THORChain na segunda-feira. Os registos das transações identificaram 27 swaps concluídos com sucesso, com todos os pagamentos em bitcoin enviados para o mesmo endereço. Outros quatro swaps, envolvendo 400 ETH, ficaram pendentes.

A Bitget, que perdeu cerca de 388 milhões de dólares numa violação de segurança a 24 de setembro, pediu à THORChain que recusasse transações provenientes de endereços do atacante identificados publicamente. A CEO Gracy Chen argumentou que a descentralização não deve proteger serviços que facilitam a movimentação de fundos que se sabe terem sido roubados. A exchange ofereceu também uma recompensa de 5% por esforços elegíveis para congelar ou recuperar os ativos.

Porque é importante

A THORChain permite trocar ativos entre blockchains sem uma conta numa exchange centralizada. Isso permite que ETH roubado seja convertido em BTC sem passar por uma plataforma que poderia bloquear a transferência, embora as transações continuem visíveis publicamente e possam ser acompanhadas entre redes.

A THORChain rejeitou a inclusão seletiva de endereços numa lista negra, afirmando que os seus controlos de emergência podem suspender swaps em toda a rede ou restringir a atividade numa determinada blockchain, mas não podem congelar um endereço ou uma transação. Essas intervenções mais abrangentes também afetariam outros utilizadores.

Impacto no mercado

A exchange afirmou ter identificado e corrigido a vulnerabilidade por detrás da violação, mas não explicou publicamente como o atacante contornou os controlos de segurança que protegem as suas carteiras. Os swaps mais recentes mostram que os fundos continuam a ser movimentados apesar do pedido público da Bitget, enquanto duas ordens foram executadas apenas parcialmente por não cumprirem os respetivos preços mínimos, devolvendo cerca de 114 ETH.

A THORChain já tinha suspendido as negociações durante cerca de cinco semanas após uma exploração em maio que envolveu cerca de 10,7 milhões de dólares dos seus próprios cofres. A equipa afirmou que essa resposta de emergência protegeu o protocolo e não envolveu a inclusão dos endereços do atacante numa lista negra. Esta distinção evidencia os limites da intervenção em sistemas entre redes: é possível suspender toda a rede, mas não congelar um alvo específico.