• Bitget 해커와 연결된 지갑이 월요일에 THORChain을 통해 약 2,390 이더를 75.2 비트코인으로 교환했습니다. 이는 약 630만 달러에 해당합니다.
• 9월 24일 침해로 약 3억 8,800만 달러를 잃은 Bitget은 공개적으로 식별된 공격자 주소를 차단할 것을 THORChain에 요청했으며, 도난 자금을 동결하거나 회수하는 데 성공할 경우 5%의 보상을 제안했습니다.
• THORChain은 선택적 블랙리스트를 거부하며, 비상 제어 기능이 더 넓은 네트워크 활동을 중단할 수는 있지만 개별 주소나 거래를 동결할 수는 없다고 밝혔습니다.

Bitget 해커와 연결된 지갑이 월요일에 약 630만 달러 상당의 이더를 비트코인으로 THORChain을 통해 전환했습니다. 이 거래소는 도난 자금을 보유한 주소를 차단할 것을 암호화폐 스왑 네트워크에 압박했습니다.

CoinDesk의 THORChain 공개 거래 기록 분석에 따르면, 약 2,390 ETH를 75.2 BTC로 교환한 27건의 스왑이 성공적으로 표시되었습니다. 모든 비트코인 지급은 하나의 주소로 이루어졌습니다. 400 ETH가 포함된 추가적인 4건의 스왑은 검토된 응답에서 보류 중으로 표시되었습니다.

기록은 월요일 03:55부터 06:23 UTC 사이에 이더리움 지갑에서 제출된 주문을 다루고 있으며, 이는 블록체인 추적기 Lookonchain에 의해 공격자의 활동의 일부로 식별되었습니다. 대부분은 약 100 ETH 단위로 제출되었으며, 각각 약 26만 5천 달러에 해당합니다.

THORChain은 사용자가 중앙화된 거래소에 계정을 개설하지 않고도 다양한 블록체인에서 자산을 교환할 수 있도록 합니다. 공격자는 도난당한 이더를 보내고 다른 지갑으로 비트코인을 받을 수 있으며, 이러한 거래는 차단할 수 있는 거래소를 통과하지 않습니다. 그러나 스왑은 공개적으로 표시되어 있어 조사관이 네트워크를 통해 자금을 추적할 수 있습니다.

암호화폐 거래소 Bitget은 9월 24일 보안 통제를 우회한 공격자로 인해 약 3억 8,800만 달러를 잃었습니다. 회사는 이후 취약점을 식별하고 수정했다고 밝혔으나, 공격자가 어떻게 접근했는지에 대한 세부 사항은 공개하지 않았습니다.

거래소는 공격자 주소를 공개하고 도난 자금을 동결하거나 회수하는 자격 있는 노력에 대해 5%의 보상을 제안했습니다. 공격자가 다른 서비스를 통해 자산을 이동함에 따라 Bitget의 CEO Gracy Chen은 주말 동안 THORChain에 거래를 거부할 것을 공개적으로 요청했습니다.

“우리의 공격자 주소는 공개적으로 나열되고 적극적으로 추적되고 있습니다. 우리는 공식적으로 @THORChain에 이러한 주소에 대한 서비스를 거부할 것을 요청합니다,”라고 그녀는 X에 썼습니다. “탈중앙화는 설계 원칙이지, 알려진 도난 자금을 용이하게 하기 위한 방패가 아닙니다.”

THORChain의 월요일 공개 응답은 네트워크를 누구나 사용할 수 있도록 허용하는 정책을 옹호하며, 비상 종료 제어 기능을 주소 차단 목록과 구별했습니다.

“THORChain 네트워크 중단은 프로토콜을 보호하기 위한 비상 보안 메커니즘입니다,”라고 프로젝트는 썼습니다. “중단은 특정 자금이나 개별 스왑을 선택적으로 동결하는 것이 아닙니다.”

운영자는 거래를 중단할 수 있는 제어 기능을 가지고 있다고 팀은 밝혔습니다. THORChain의 문서는 모든 연결된 블록체인에서 스왑을 중단하거나 이더리움과 같은 특정 체인과 관련된 활동을 제한하는 설정을 설명합니다. 이러한 제어 기능을 사용하면 영향을 받는 경로의 다른 사용자의 거래도 중단됩니다.

따라서 네트워크는 5월에 자체 금고 중 하나에서 약 1,070만 달러를 도난당한 후 비상 제어 기능을 사용했습니다. 운영자는 개발자가 취약점을 조사하고 수정하는 동안 중단을 조정했습니다. 거래는 약 5주 후인 6월 22일에 재개되었습니다.

THORChain은 5월 공격자의 주소가 블랙리스트에 오른 적이 없다고 밝혔습니다. 그 개입은 손상된 프로토콜을 보호했으며, Bitget은 외부 거래소에서 도난당한 자금을 거부할 것을 요청하고 있습니다.

더 읽어보기: Thorchain, 1,000만 달러 크로스체인 공격 후 거래 중단, RUNE 토큰 12% 하락

월요일의 스왑 기록은 공격자가 거래 한도에 직면한 것도 보여줍니다. 두 개의 100 ETH 주문은 지정된 최소 가격을 충족하지 못한 부분이 있어 부분적으로만 채워졌으며, 약 114 ETH가 송신 지갑으로 반환되었습니다.