Хакер, похитивший $388 млн у криптобиржи Bitget, уже обменивает украденный Ethereum
ETH$2,691.42+0.22% через децентрализованный протокол THORChain
RUNE$0.7755+2.22%. Сама биржа тем временем восстановила вывод Bitcoin
BTC$83,562-0.98%, а операции с Ether запланированы на вторник, с USDt — на среду, сообщает CoinTelegraph.
График восстановления вывода средств на Bitget
Биржа поэтапно возвращает функциональность после инцидента, произошедшего на прошлой неделе. Вывод Bitcoin уже доступен пользователям, а операции с остальными активами возобновятся в ближайшие дни по заранее объявленному графику.
Напомним, что Bitget уже сообщала о взломе на $352 млн, тогда как независимые аналитики заметили подозрительные движения средств раньше самой биржи.
- Вывод Bitcoin — уже работает.
- Вывод Ether — запланирован на вторник.
- Вывод USDt — запланирован на среду.
Общая сумма потерь от взлома оценивается в $388 млн. Это один из крупнейших инцидентов безопасности на централизованных биржах за последнее время.
Зачем хакер прогоняет ETH через THORChain
Злоумышленник не держит похищенные средства в Ethereum. Вместо этого он использует THORChain — кроссчейн-протокол для обмена активов между блокчейнами без посредников, чтобы конвертировать ETH в другие монеты. Такой метод затрудняет отслеживание украденных средств и их заморозку: обмен через децентрализованные протоколы не требует прохождения проверок личности, что делает его популярным инструментом у злоумышленников.
Ранее сообщалось, что THORChain отказался блокировать адреса, связанные со взломом Bitget, — это позволяет выведенным хакерами средствам беспрепятственно проходить через кроссчейн-протокол.
Обмен ETH через THORChain усложняет возврат средств: транзакции проходят без участия централизованных посредников, которые могли бы заблокировать активы.
Риски централизованных бирж и судьба $388 млн
Инцидент с Bitget — очередное напоминание о рисках хранения средств на централизованных биржах. Пострадавшая платформа восстанавливает работу поэтапно, что может занять несколько дней. Для пользователей, ожидающих вывода средств, ситуация постепенно нормализуется, однако сам факт использования THORChain для отмывания украденных монет поднимает вопрос об эффективности существующих механизмов отслеживания в DeFi-сегменте.
Если вы храните крупные суммы на бирже, стоит рассмотреть перевод части активов в холодные кошельки — это снизит риски в случае новых инцидентов.
Удастся ли вернуть похищенные $388 млн — открытый вопрос. Дальнейшее развитие событий зависит от того, сможет ли биржа отследить движение средств через THORChain и заблокировать связанные адреса.