Bitget ha reanudado los retiros de Bitcoin después de que un hacker intercambió ETH a través de THORChain, un protocolo descentralizado que conecta activos a través de blockchains. La directora ejecutiva del intercambio, Gracy Chen, ha solicitado a THORChain que deniegue servicios a las direcciones vinculadas al ataque, pero el diseño del protocolo limita lo que puede hacer.
La medida se produce mientras el hacker continúa transfiriendo fondos a través de la plataforma. Lookonchain informó el lunes que el atacante estaba intercambiando Ether por Bitcoin a través de THORChain, con datos de Arkham que muestran ETH vinculado al atacante fluyendo hacia las bóvedas de THORChain.
El Intercambio a Través de THORChain
El método del hacker es simple: enviar ETH a las bóvedas de THORChain y luego intercambiarlo por BTC. La plataforma maneja el movimiento entre cadenas de forma automática. Para un hacker que mueve grandes sumas, eso elimina la necesidad de exponer una billetera directamente en la cadena principal, donde la actividad es más fácil de rastrear.
THORChain opera como un protocolo descentralizado para intercambiar activos entre blockchains. Su papel en la invasión de Bitget aún no se comprende completamente, pero el intercambio en sí mismo muestra lo rápido que pueden moverse los activos a través de las cadenas cuando se utiliza un protocolo como puente.
La Solicitud de Chen a THORChain
Chen ha pedido públicamente a THORChain que rechace servicios a las direcciones vinculadas al ataque. La solicitud pone al protocolo en una posición incómoda. Los protocolos descentralizados están diseñados para servir a cualquiera con una transacción válida, y THORChain no tiene una lista negra de direcciones incorporada.
Eso significa que una congelación selectiva de fondos específicos o un intercambio individual requeriría coordinación entre múltiples nodos, lo que no está garantizado que funcione. La respuesta de THORChain ha señalado que su interrupción de la red es un mecanismo de seguridad de emergencia que afecta al protocolo en general.
«no es una congelación selectiva de fondos específicos o un intercambio individual.»
Por Qué THORChain No Puede Bloquear Direcciones
El autor de criptomonedas Anndy Lian explicó las limitaciones. THORChain puede detener el comercio, detener las transacciones salientes o pausar una cadena conectada, pero esas medidas afectan a los usuarios en general. El protocolo no tiene una lista negra de direcciones incorporada, dijo, lo que limita su capacidad para bloquear direcciones específicas.
Eso es relevante para Bitget y otras bolsas de valores enfrentando ataques similares. Si un hacker puede enrutar a través de un protocolo descentralizado, la bolsa de valores tiene recursos limitados.
| Funcionalidad | Capacidades de THORChain | Limitaciones |
|---|---|---|
| Lista Negra de Direcciones | No incluye ninguna función predeterminada. | No es posible bloquear fondos específicos. |
| Alto de Emergencia | Suspender la negociación, detener las salidas, pausar la cadena. | Afecta a todos los usuarios. |
| Congelación Individual de Intercambios | No es posible. | No controles selectivos ) |
El Alto del Network es Amplio )
El alto del network de THORChain es un mecanismo de seguridad de emergencia que afecta al protocolo de manera amplia. Eso significa que no es una congelación selectiva de fondos específicos ni un swap individual. Cuando el protocolo se detiene, se detiene para todos. )
Esa distinción es importante. Un alto a nivel de protocolo es visible y afecta a todos los usuarios. Un congelamiento dirigido de una sola dirección es más difícil de implementar y más difícil de hacer cumplir. La respuesta de THORChain ha señalado que el mecanismo existe, pero es amplio, no preciso. )
El Camino del Hacker Continúa )
El swap del hacker a través de THORChain permanece activo según los informes. El informe de Lookonchain y los datos de Arkham muestran el flujo de fondos continuando. El exchange ha reanudado los retiros de Bitcoin, pero el ETH del hacker no ha sido abordado por los mecanismos actuales de THORChain. )
Para Bitget, la preocupación inmediata es el confinamiento. Reanudar los retiros permite a los usuarios recuperar sus fondos. )
Lo Que Esto Significa para DeFi )
El hackeo de Bitget destaca una tensión en las finanzas descentralizadas: los protocolos están diseñados para ser abiertos, pero la apertura puede ser explotada. Un protocolo descentralizado no tiene una lista negra de direcciones incorporada, y eso crea un problema cuando un actor malicioso utiliza el protocolo como una herramienta. )
La pregunta planteada por este incidente es incómoda. Cuando un protocolo descentralizado no puede bloquear los fondos de un solo actor malicioso sin perjudicar a los demás, ¿quién tiene el derecho de decirle a un protocolo qué hacer? )
La respuesta, en este caso, es nadie. THORChain no puede congelar selectivamente una dirección, y el alto del network que puede activar es amplio, no preciso. Eso deja a los exchanges y a los usuarios con un conjunto más limitado de herramientas. )
Bitget ha tomado el paso que pudo tomar: reanudar los retiros para sus usuarios. El camino del hacker permanece abierto a través de THORChain, y el exchange ha solicitado al protocolo que actúe. )
La lección más amplia es que los protocolos descentralizados crean nuevos puntos de fallo. Un hacker ahora puede transitar a través de un protocolo que no fue diseñado para controlar direcciones individuales, y el protocolo en sí mismo podría carecer de las herramientas para detenerlos. Esa es una debilidad estructural, no un error que se pueda corregir.
Los fondos se mueven libremente, y también los atacantes.
Consulte una serie de 20 imágenes en Cointelegraph.
Recibe El Cuaderno.
Las mejores historias del día y cada veredicto nuevo, en español claro, en tu correo a las siete. Un correo al día, nada más.