El lunes, una billetera vinculada al pirata informático de Bitget intercambió alrededor de 2,390 ether, con un valor de aproximadamente $6.3 millones, a 75.2 bitcoin a través de THORChain. Esto ocurrió incluso cuando Gracy Chen, directora ejecutiva de Bitget, había solicitado el fin de semana que THORChain negara servicio a las direcciones del pirata informático.
Registros de Intercambio
Entre aproximadamente las 03:55 y las 06:23 UTC el lunes, CoinDesk encontró 27 intercambios exitosos que movieron aproximadamente 2,390 ETH a 75.2 BTC, junto con cuatro intercambios adicionales que involucraron 400 ETH que estaban marcados como pendientes. Las órdenes provenían de una billetera de Ethereum identificada por Lookonchain como parte de la actividad del atacante, y todos los pagos de bitcoin fueron enviados a una sola dirección. La mayoría de las órdenes se enviaron en lotes de aproximadamente 100 ETH, con un valor de alrededor de $265,000 cada uno.
Mensaje de Chen
Chen hizo su solicitud pública en X. «Nuestras direcciones de atacantes están listadas públicamente y son rastreadas activamente», escribió. «Estamos solicitando formalmente a @THORChain que niegue servicio a estas direcciones». Agregó que la descentralización es un principio de diseño, no un escudo para facilitar fondos robados conocidos.
El intercambio Bitget sufrió una brecha del 24 de septiembre que resultó en pérdidas estimadas en aproximadamente $388 millones. En respuesta al incidente, la plataforma ha ofrecido una recompensa del 5 por ciento a cualquiera que pueda congelar o recuperar los fondos que fueron tomados.
Posición de THORChain
THORChain rechazó el bloqueo selectivo. «Una suspensión de la red THORChain es un mecanismo de seguridad de emergencia diseñado para proteger el protocolo», escribió el proyecto. «Una suspensión no es una congelación selectiva de fondos específicos ni un intercambio individual».
Los controles de emergencia en el proyecto pueden detener las operaciones más amplias de la red, pero carecen del poder para bloquear una sola dirección o una sola transacción.
El Cese de Mayo
El comercio en THORChain se detuvo en mayo tras el robo de alrededor de $10.7 millones de uno de sus depósitos por parte de un atacante. Volvió a estar en línea el 22 de junio, unos cinco semanas después. Las direcciones vinculadas a ese atacante nunca fueron incluidas en una lista negra.
Órdenes Parciales
Dos órdenes de 100 ETH fueron solo parcialmente cumplidas, devolviendo alrededor de 114 ETH a la billetera de envío.
Lo que esto significa
La postura tomada por THORChain coincide con lo que ha hecho antes. Cuando dejó de operar en mayo, toda la red fue detenida, no solo billeteras individuales. Sus herramientas están diseñadas para detener ataques a lo largo de toda la red, no para vigilar billeteras específicas.
Las direcciones del atacante están listadas abiertamente. Detener esas direcciones de ser movidas detendría el movimiento de fondos tomados sin permiso. Hacerlo no afectaría la capacidad de nadie más de usar la red, ya que solo se dirigen a esas direcciones específicas.
El rechazo del protocolo a actuar sobre direcciones específicas del ladrón también puede ser entendido. Los controles de emergencia fueron creados para salvaguardar el sistema en su conjunto, no para atacar cuentas individuales que han sido identificadas como pertenecientes a ladrones.
Los números
| Evento | Fecha/Hora |
|---|---|
| Hack de Bitget anunciado | Sept. 24 |
| THORChain se detiene en mayo | Mayo |
| Se reanudó el comercio (Trading resumed) | 22 de junio (June 22) |
| Actividad de intercambio (Swap activity) | Lunes, 03:55–06:23 UTC (Monday, 03:55–06:23 UTC) |
El movimiento del lunes de $6.3 millones en ether a bitcoin provino de una elección realizada por alguien. Esa persona eligió intercambiar sus fondos a través de la red de THORChain, y THORChain se negó a bloquear la transferencia de manera selectiva. (Monday’s move of $6.3 million in ether to bitcoin came from a choice made by someone. That person chose to swap their funds through THORChain’s network, and THORChain declined to block the transfer selectively.)
El programa de recompensas de Bitget para congelar o recuperar los fondos robados permanece activo. Las direcciones del hacker son conocidas y están disponibles para su consulta. Mientras tanto, THORChain ha dejado en claro que sus controles de emergencia no están diseñados para ese propósito. (Bitget’s bounty program for freezing or recovering the stolen funds remains active. The hacker’s addresses are known and available to see. Meanwhile, THORChain has made it plain that its emergency controls are not built for that purpose.)
Dónde está el periódico (Where the paper stands)
El periódico respalda los requisitos de divulgación para fallas de seguridad ocultas como esta y se opone a cualquier régimen que congelaría a los líderes actuales y excluiría a quienes podrían desafiarlos. La negativa de THORChain a incluir en una lista negra de manera selectiva las direcciones del hacker es coherente con su comportamiento anterior: cuando detuvo el comercio en mayo después de un robo de $10.7 millones, lo hizo por completo, no bloqueando billeteras individuales. La preocupación del periódico es la misma que la declarada por el protocolo: que los controles específicos existen para proteger todo el sistema, no cuentas específicas. (The paper backs disclosure requirements for hidden safety failures like this one and is against any regime that would freeze today’s leaders in place and lock out whoever would challenge them. THORChain’s refusal to selectively blacklist the hacker’s addresses is consistent with its past behavior: when it halted trading in May after a $10.7 million theft, it did so entirely, not by blocking individual wallets. The paper’s concern is the same as the protocol’s stated one — that targeted controls exist to protect the whole system, not specific accounts.)
Los lectores deben estar atentos a si la posición de THORChain cambia en el futuro. La preocupación del periódico no es la postura de THORChain aquí, sino cualquier norma más amplia que haría imposible la inclusión en una lista negra para cualquier red, congelando a los líderes actuales y excluyendo a quienes podrían desafiarlos. (Readers should keep an eye on whether THORChain’s position changes in the future. The paper’s concern is not THORChain’s stance here but any broader rule that would make selective blacklisting impossible for any network, freezing today’s leaders in place and locking out whoever might challenge them.)
Material de origen: “THORChain rechaza la solicitud de Bitget para bloquear a un hacker mientras $6 millones se mueven a bitcoin”, CoinDesk. (Source material: “THORChain rejects Bitget request to block hacker as $6 million moves to bitcoin,” CoinDesk.)
Recibe El Cuaderno.
Las mejores historias del día y cada veredicto nuevo, en español claro, en tu correo a las siete. Un correo al día, nada más.