THORChain, Bitget’in Saldırganla Bağlantılı İşlemleri Durdurmadı

Bitget saldırganıyla bağlantılı bir cüzdan, pazartesi günü THORChain üzerinden yaklaşık 2.390 ETH’yi, yani 6,3 milyon dolar değerindeki varlığı, 75,2 BTC ile takas etti. İşlem kayıtlarında 27 başarılı takas tespit edilirken tüm BTC ödemeleri tek bir adrese gönderildi. 400 ETH içeren dört takas daha beklemede olarak işaretlendi.

24 Eylül’deki saldırıda yaklaşık 388 milyon dolar kaybeden Bitget, THORChain’den saldırganla bağlantılı olduğu kamuya açık şekilde belirlenen adreslerden gelen işlemleri reddetmesini istedi. CEO Gracy Chen, merkeziyetsizliğin çalıntı olduğu bilinen varlıkların hareketini kolaylaştıran hizmetleri korumaması gerektiğini savundu. Borsa ayrıca varlıkları dondurma veya geri alma yönündeki uygun çalışmalar için %5 ödül teklif etti.

Neden önemli

THORChain, merkezi bir borsa hesabı olmadan blokzincirler arasında takas yapılmasını sağlıyor. Böylece çalınan ETH, transferi engelleyebilecek bir platformdan geçmeden BTC’ye dönüştürülebiliyor. Ancak işlemler herkese açık kalıyor ve ağlar arasında izlenebiliyor.

THORChain, belirli adresleri kara listeye almayı reddetti. Acil durum kontrollerinin ağ genelindeki takasları durdurabileceğini veya belirli bir zincirdeki faaliyetleri kısıtlayabileceğini, ancak tek bir adresi ya da işlemi donduramayacağını söyledi. Bu tür daha geniş müdahaleler diğer kullanıcıları da etkiler.

Piyasa etkisi

Borsa, saldırının arkasındaki güvenlik açığını tespit edip giderdiğini söyledi ancak saldırganın cüzdanlarını koruyan güvenlik önlemlerini nasıl aştığını kamuoyuna açıklamadı. Son takaslar, Bitget’in kamuya açık talebine rağmen varlıkların hareket etmeyi sürdürdüğünü gösteriyor. İki emir ise asgari fiyat koşullarını karşılayamadığı için yalnızca kısmen gerçekleşti ve yaklaşık 114 ETH geri döndü.

THORChain, kendi kasalarından yaklaşık 10,7 milyon doların çalındığı mayıs ayındaki bir saldırının ardından işlemleri daha önce yaklaşık beş hafta durdurmuştu. Bu acil müdahalenin protokolü koruduğunu ve saldırganın adreslerini kara listeye almayı içermediğini belirtti. Bu ayrım, zincirler arası sistemlerde müdahalenin sınırlarını ortaya koyuyor: Ağ genelinde duraklatma mümkün, belirli bir adresi dondurmak ise değil.