Bitget-hacker verplaatst miljoenen, decentraal netwerk laat het toe

De hacker die wordt gekoppeld aan de grote aanval op Bitget blijft gestolen crypto verplaatsen. Via THORChain werd ongeveer 2.390 Ethereum (ETH), ter waarde van zo’n 6,3 miljoen dollar, omgezet in 75,2 Bitcoin (BTC).

De transacties zorgen voor discussie. Bitget wil bekende adressen van de aanvaller blokkeren, maar THORChain weigert individuele wallets selectief uit te sluiten.

Hacker verplaatst buit via THORChain

Uit openbare transactiegegevens blijkt dat 27 swaps succesvol zijn uitgevoerd. De ontvangen Bitcoin werd vervolgens naar hetzelfde adres gestuurd.

De aanvaller gebruikte vooral transacties van ongeveer 100 ETH per keer. Vier extra transacties van samen 400 ETH stonden op het moment van de analyse nog open.

THORChain maakt het mogelijk om cryptomunten rechtstreeks tussen verschillende blockchains om te wisselen. Daar is geen centrale beurs voor nodig. Juist daardoor kan Bitget de transacties niet simpelweg laten blokkeren.

De geldstromen blijven wel openbaar zichtbaar op de blockchain. Onderzoekers kunnen daardoor blijven volgen waar de gestolen crypto naartoe gaat.

Bitget vraagt om blokkade

De transacties volgen op de grote hack bij Bitget eerder deze maand. Daarbij ging naar schatting 388 miljoen dollar verloren.

Bitget heeft adressen die aan de aanvaller worden gekoppeld openbaar gemaakt en looft een beloning uit voor hulp bij het bevriezen of terughalen van gestolen tegoeden.

CEO Gracy Chen riep THORChain op om transacties vanaf bekende hackeradressen te weigeren.

THORChain wil daar niet in meegaan. Het netwerk maakt onderscheid tussen het stilleggen van het protocol bij een technisch probleem en het blokkeren van één specifieke wallet.

THORChain houdt vast aan open netwerk

Technisch kan THORChain bepaalde handelsroutes tijdelijk pauzeren. Zo’n maatregel raakt alleen niet één gebruiker, maar iedereen die van dezelfde route gebruikmaakt.

Het netwerk gebruikte eerder wel een noodstop toen zijn eigen infrastructuur werd aangevallen. In het geval van Bitget gaat het volgens THORChain om gestolen tegoeden van een externe partij, niet om een probleem in het protocol zelf.

Daardoor kan de hacker het netwerk voorlopig blijven gebruiken zolang de transacties technisch geldig zijn.

Niet iedere poging slaagde volledig. Twee transacties van 100 ETH werden maar gedeeltelijk uitgevoerd, waardoor ongeveer 114 ETH automatisch werd teruggestuurd.

In totaal is inmiddels ongeveer 6,3 miljoen dollar aan Ethereum via THORChain omgezet in Bitcoin.