一個與 Bitget 駭客相關的錢包在 THORChain 拒絕該交易所要求封鎖與其 9 月 24 日漏洞相關地址的請求後，已透過 THORChain 將約 630 萬美元的 ETH 兌換為比特幣。
摘要
- 該錢包完成了 27 筆兌換，將約 2,390 ETH 轉換為 75.2 BTC。
- Bitget 要求 THORChain 拒絕來自其認定屬於攻擊者的地址的交易。
- THORChain 表示其緊急控制措施可以停止網路活動，但無法凍結單筆兌換。
- Bitget 已將其對轉移至攻擊者控制地址的資產估計上調至 3.875 億美元。
根據 CoinDesk 對 THORChain 交易記錄的審查，這 27 筆完成的兌換將全部 75.2 BTC 發送到了一個接收地址。這些訂單來自一個以太坊錢包，區塊鏈追蹤器 Lookonchain 已將其識別為攻擊者活動的一部分。在 CoinDesk 審查記錄時，另有四筆涉及總計 400 ETH 的交易正在等待處理。
與 Bitget 相關的錢包在 27 筆兌換中轉換 ETH
這些訂單於週一大約 03:55 至 06:23 UTC 之間提交，大多數訂單涉及約 100 ETH。根據 CoinDesk 審查時所使用的價格，每批價值約 265,000 美元。已完成的交易將大約 2,390 ETH 兌換為 75.2 BTC；待處理的 400 ETH 與該總額分開計算。
記錄還顯示了該錢包在其選擇的價格下可以兌換的限額。兩筆 100 ETH 的訂單僅部分成交，因為部分未能達到交易設定的最低價格。根據 CoinDesk 的審查，約 114 ETH 被退回到發送錢包。
THORChain 允許用戶兌換不同區塊鏈上持有的資產，而無需透過中心化交易所發送。在週一的交易中，ETH 進入兌換網路，BTC 則發送到比特幣網路上的一個地址。轉移的兩側在公共區塊鏈上仍然可見，使得調查人員能夠追蹤記錄的動向，即使資產已更換鏈。
另一條路徑已將與 Bitget 相關的比特幣送入一筆隱私交易。9 月 27 日，區塊鏈合規公司 AMLBot 追蹤到約 4 BTC 進入一輪 Wasabi CoinJoin，此前資金從 TRON 轉移到以太坊，然後通過 THORChain。AMLBot 表示其追蹤將該比特幣與一個與 Bitget 相關的 TRON 錢包聯繫起來。CoinJoin 將多個用戶的輸入和輸出合併到一筆交易中，使得在它們之間建立直接匹配變得更加困難。
THORChain 表示停止無法針對單一地址
Bitget 執行長 Gracy Chen 在週末要求 THORChain 拒絕為該交易所已公佈並正在追蹤的地址提供服務。在她的 X 貼文中，她主張該網路應對已識別的資金採取行動：
「去中心化是一種設計原則，而不是為已知被盜資金提供便利的盾牌。」
THORChain 拒絕了針對特定地址封鎖的請求。在其公開回應中，團隊表示網路停止是保護協議的緊急工具，「不是對特定資金或單筆兌換的選擇性凍結」。根據該團隊的說法，其控制措施可以停止整個網路的兌換或限制連接區塊鏈上的活動，但這兩種行動都會中斷其他用戶的交易。
安全公司 GoPlus 對 THORChain 關於其可用控制措施的說明提出了質疑。正如 9 月 27 日報導，該公司指出了 THORChain 文件中描述的驗證者投票、簽名控制和特定鏈暫停。GoPlus 認為這些機制為節點運營商提供了在資金面臨風險時進行干預的方式。THORChain 堅持其緊急停止是為了保護網路本身，而不是作為特定錢包的黑名單。
該網路在 5 月一名攻擊者從 THORChain 金庫取走約 1,070 萬美元後使用了其緊急控制措施。運營商在開發人員修復漏洞期間停止了活動，交易在大約五週後於 6 月恢復。THORChain 表示 5 月攻擊者的地址並未被單獨列入黑名單。
Bitget 上調外洩損失估計並提供追回獎勵
Bitget 最初將 9 月 24 日外洩事件中受影響的資產價值定為約 3.516 億美元。在計入其初步計算中遺漏的 Zcash 和 TRON 資產後，該交易所將轉移至攻擊者控制地址的價值上調至約 3.875 億美元。Bitget 表示，增加的部分來自對原始事件的更全面審查，而非外洩後的額外盜竊。
該交易所於 9 月 24 日 UTC 時間 18:31 偵測到未經授權的轉帳，並在調查期間暫停提款。Bitget 表示其冷錢包仍然安全。其後續更新稱，調查人員已發現並修復了該漏洞，同時 Mandiant 和 SlowMist 正在協助調查和安全檢查。Bitget 尚未公佈攻擊者如何進入其系統的完整公開說明。
Chen 隨後宣布了一項追回賞金計劃，對凍結被盜資產並將其追回的有效努力提供單獨的 5% 獎勵。Bitget 公佈了在以太坊兼容網絡、XRP Ledger、Zcash 和 TRON 上的主要攻擊者地址，以及用於追蹤進一步動向的追蹤儀表板。該交易所表示，將根據每位參與者的貢獻決定資格和付款；根據法院命令或執法要求進行的工作不符合賞金資格。
對於美國讀者而言，追回工作包括 Circle，即 USDC 的美國發行商。Bitget 表示，Circle 已凍結與此次攻擊相關的 99,990 USDC，而 Tether 已凍結 218,023 USDT。這些代幣凍結涉及已識別的穩定幣餘額；THORChain 的回應則處理了 Bitget 關於停止 ETH 至 BTC 兌換的單獨請求。Bitget 還討論了未來在美國的業務，Chen 在 7 月表示，該公司將在向美國人提供服務之前尋求許可和批准。
比特幣提款引領 Bitget 分階段重新開放
Bitget 在安全檢查後制定了分階段提款時間表。根據公佈的時間表，比特幣網絡上的比特幣提款原定於 9 月 28 日 UTC 時間 08:00 重新開放。以太坊、BNB Smart Chain、Arbitrum、Base 和 Optimism 上的 ETH 提款則安排在 9 月 29 日同一時間。
該時間表將以太坊、BNB Smart Chain、Solana 和 TRON 上的 USDT 提款安排在 9 月 30 日 UTC 時間 08:00。Bitget 將其他代幣、法幣服務和點對點交易分配至定於 10 月 2 日的最後階段。該交易所告訴客戶查看其官方通知，以確認每項服務均已可用。
