„Bitget“ įsilaužėliai kreipiasi į „Zcash“, kai užblokuotas 50 mln. USD plovimo kelias
Įsilaužėliai už Bitget 387,5 mln. USD pažeidimą kreipiasi į „Zcash“ privatumo funkcijas, kad paslėptų pavogtas lėšas, nes kriptovaliutų įmonės vis dažniau blokuoja kitus pabėgimo kelius.
Apie 2746 ZEC, kurių vertė apytiksliai 3,9 mln. USD, trečiadienį buvo pervesta į „Zcash’s Ironwood“ ekranuotą fondą trimis sandoriais, remiantis „blockchain“ tyrėjo ZachXBT nurodyta veikla. Suma sudaro apie 15% 18 917 ZEC, pavogtų iš biržos.
Pervedimai apsunkina „Bitget“ susigrąžinimo pastangas, nes „Ironwood“ viduje vykdomos operacijos gali nuslėpti siuntėjus, gavėjus ir sumas, taip sulaužydami viešųjų sandorių seką, kurią tyrėjai naudoja sekdami pavogtą turtą. Nuosėdos į baseiną išlieka matomos, tačiau vėlesni judesiai tampa daug sunkiau susieti su jų kilme.
Perėjimas prie „Zcash“ privatumo infrastruktūros atsirado po to, kai užpuolikai bando perkelti daug didesnes sumas per kryžmines grandines paslaugas, kai kurios iš jų pradėjo atsisakyti sandorių.
„NEAR Intents“ generalinis direktorius Aleksas Ševčenka sakė, kad piniginės, susijusios su „Bitget“ vagyste, per protokolą bandė apdoroti daugiau nei 50 mln. Jos rizikos sistema SHIELD atmetė daugumą šių sandorių prieš įvykdymą, o maždaug 503 000 USD buvo įšaldyta po apsikeitimo sandorių pradžios ir sėkmingai perėjo apie 166 000 USD.
Atmestas turtas liko užpuolikų kontroliuojamas, todėl jie galėjo laisvai ieškoti alternatyvių maršrutų. Naujausi „Zcash“ pervedimai rodo, kaip šis konkursas keičiasi, nes pavogtos lėšos susiduria su griežtesniu patikrinimu visose kriptovaliutų rinkos dalyse.
THORChain apimtis didėja, nes įsilaužėliai ieško kitų kelių
Viena iš alternatyvų buvo „THORChain“, neteisėta kryžminė grandinė, kuri atsilaikė prieš „Bitget“ užklausas blokuoti adresus, susijusius su vagyste.
Su „Bitget“ susietos piniginės ne kartą naudojo šį protokolą, kad pavogtą turtą paverstų vietiniais „Bitcoin“. Bitquery apskaičiavo, kad iki rugsėjo 29 d. į THORChain buvo išsiųsti ir iškeisti į Bitcoin apie 29 088 ETH, kurių vertė jos analizės metu buvo maždaug 79 mln.
Dėl to po pažeidimo decentralizuotų biržų veikla smarkiai išaugo. Remiantis „DeFiLlama“ duomenimis, per kelias dienas po incidento „THORChain“ apdorojo daugiau nei 1,5 mlrd. USD DEX, palyginti su maždaug 146 mln. USD per savaitę prieš ataką. CryptoSlate.
Padidėjimas sutapo su su įsilaužėliais susijusiais srautais, nors bendras THORChain kiekis negali būti priskirtas užpuolikams.
THORChain veiksmai, priešingai nei NEAR, išryškina didėjantį skirtumą dėl to, kaip decentralizuota infrastruktūra turėtų reaguoti, kai ji nustato pavogtą turtą.
NEAR teigė, kad neteisėtai prieigai nereikalaujama, kad jos likvidumo teikėjai vykdytų žinomus neteisėtus sandorius. Tačiau THORChain tvirtino, kad atrankinė cenzūra pakenktų jos tinklo principams.
Šis nesutarimas turi praktinių pasekmių Bitget. Vienos vietos blokavimas neįšaldomas nuosavose piniginėse laikomo turto. Vietoj to, užpuolikas verčia susirasti kitą likvidumo šaltinį, galbūt nukreipdamas lėšas į neleistinus mainus arba privatumo sistemas, kurios suteikia tyrėjams mažiau galimybių įsikišti.
„Bitget“ sugeria pasitraukimo skubėjimą, kai operacija pradedama iš naujo
Tuo tarpu „Bitget“ susiduria su atskiru klientų išbandymu, nes palaipsniui atkuria prieigą prie lėšų po keturių dienų išėmimo įšaldymo.
DeFiLlama duomenis peržiūrėjo CryptoSlate rodo, kad daugiau nei 700 mln. USD buvo pašalinta iš stebimų „Bitget“ piniginių nuo tada, kai atsidarė išėmimo kanalai, pabrėžiant tiesioginį klientų poreikį perkelti turtą iš biržos. „DeFiLlama“ seka žinomas mainų pinigines, o tai reiškia, kad šis skaičius atspindi grandinės srautus, o ne visą „Bitget“ vidinę išėmimo knygą.
Bitkoinas sudarė didelę pradinio skubėjimo dalį. „Bitget“ pranešė, kad iki rugsėjo 28 d., praėjus kelioms valandoms po „Bitcoin“ išėmimo atnaujinimo, apdorojo 9585 išėmimo užklausas, iš viso 4098 BTC.
Nutekėjimas tęsėsi, kai birža palaipsniui atkūrė kitą turtą. Sekmadienį atnaujintas Bitcoin išėmimas, o po to seka Ethereum, o vėliau USDT visoje Ethereum, BNB grandinėje, Solana ir Tron. „Bitget“ penktadienį planuoja atnaujinti likusių kriptovaliutų, taip pat „fiat“ ir „peer-to-peer“ paslaugų išėmimą.
Rugsėjo 30 d. „Bitget“ generalinė direktorė Gracy Chen sakė, kad biržos apsaugos fondas taip pat buvo perstatytas į daugiau nei 300 mln.
Ji sakė, kad BTC, ETH ir USDT išėmimai jau veikia, ir apibūdino verslą kaip „palaipsniui grįžtantį į įprastą“.
Naujausia biržos atsargų įrodymo momentinė nuotrauka suteikia dar vieną jos gebėjimo atlaikyti išėmimus matą. „Bitget“ pranešė, kad rugsėjo 29 d. bendras 19 padengtų aktyvų atsargų koeficientas yra 131%, o tai reiškia, kad į jos atskleidimą įtrauktas turtas 31% viršijo atitinkamus klientų likučius.
Šiems skaičiams bus taikomas platesnis testavimas nepalankiausiomis sąlygomis, kai „Bitget“ penktadienį panaikins likusius pasitraukimo apribojimus.
