THORChain kieltäytyi jäädyttämästä Bitgetin hakkerin osoitteita
- THORChain kieltäytyi jäädyttämästä Bitgetin hakkeriksi epäilemän tahon osoitteita ja vertasi itseään Bitcoiniin ja Ethereumiin.
- Bitgetin merkitsemä osoite ehti vaihtaa XRP:tä bitcoiniksi THORChainin kautta eston pyytämisen jälkeen.
- OKX:n toimitusjohtaja Star Xu kiisti vertauksen ja muistutti, että verkko on aiemmin pysäyttänyt holvinsa noin 13 tunniksi.
- Tapaus toistaa vuoden 2025 Bybit-kaappauksen kaavan, jossa THORChain kieltäytyi puuttumasta varastettujen varojen liikkeisiin.
Verkko vetosi samaan hajautuksen periaatteeseen kuin Bitcoin ja Ethereum, ja yksi merkitty osoite ehti vaihtaa varansa bitcoiniksi ennen estopyyntöä.
Hakkerin osoite ehti vaihtaa varansa bitcoiniksi ennen kuin kukaan ehti sitä estää, vaikka Bitget oli juuri pyytänyt THORChainia jäädyttämään sen. Vastaus tuli nopeasti – eikä se ollut pörssille mieleen.
THORChainin virallinen tili vastasi Bitgetin vaatimukseen X:ssä kieltäytymällä kokonaan puuttumasta liikenteeseen. Verkko vetosi samaan periaatteeseen kuin Bitcoin ja Ethereum.
– Olemme järkyttyneitä kuullessamme viimeaikaisesta hyökkäyksestä. THORChain on hajautettu ja kaikille avoin verkko, aivan kuten Bitcoin, Ethereum ja BNB Chain. Mitä vastuuta Bitcoinin, Ethereumin ja BNB Chainin pitäisi kantaa, kun ne käsittelevät tunnetusti varastettuja varoja? THORChain kirjoitti.
Kiista sai alkunsa tietomurrosta, joka paljastui Bitgetillä 25. syyskuuta. Pörssi nosti tappioarvionsa 351,6 miljoonasta 387,5 miljoonaan dollariin ja epäili hyökkäyksen taustalla olevan Pohjois-Koreaan yhdistetty ryhmä alustavien IP-jälkien perusteella. Bitget avaa nostot vaiheittain tänään 28. syyskuuta kello 8 UTC alkaen, bitcoin-nostot ensimmäisenä.
Bitgetin toimitusjohtaja Gracy Chen vaati julkisesti THORChainia kieltäytymään palvelemasta hyökkääjän osoitteita.
– Pyydämme muodollisesti THORChainia kieltäytymään palvelemasta näitä osoitteita. Hajautus on suunnitteluperiaate, ei suoja tunnetusti varastettujen varojen välittämiselle, Chen kirjoitti.
Vaihto ehti tapahtua
Esto ei käytännössä toiminut. Bitgetin merkitsemä osoite ehti tehdä XRP-bitcoin-vaihdon THORChainin kautta sen jälkeen, kun pörssin estopyyntö oli jo julkisuudessa.
Verkko ei siis pysäyttänyt tai kyennyt pysäyttämään liikennettä ajoissa. Erillisissä siirroissa noin 145 etheriä vaihdettiin THORChainin kautta noin 4,59 bitcoiniksi.
Kuudesta seuratusta hyökkääjän tilistä kahdelta siirrettiin eteenpäin yhteensä noin 27,63 miljoonaa XRP:tä. Vaihdon tarkka dollariarvo ei ole tiedossa.
OKX:n perustaja kiistää vertauksen
Star Xu, OKX-pörssin perustaja ja toimitusjohtaja, haastoi THORChainin Bitcoin-vertauksen suoraan.
– Välikäden hajauttaminen ei poista välikättä, Xu totesi.
Hän jatkoi arvostelua muistuttamalla, että verkko on aiemmin pysäyttänyt toimintansa omien varojensa ollessa uhattuna.
– Verkko, joka pystyy pysähtymään omien varojensa ollessa vaarassa mutta kieltäytyy pysähtymästä muiden varojen ollessa vaarassa, ei "toimi kuten Bitcoin", Xu sanoi.
TSS-holviarkkitehtuuri
THORChain säilyttää eri lohkoketjujen varoja yhteisholveissa, joita validaattorit hallinnoivat kynnysarvo-allekirjoituksella (threshold signature scheme). Yksittäinen validaattori ei voi liikuttaa varoja yksin, mutta riittävä enemmistö voi yhdessä pysäyttää tai sallia siirtoja verkkotasolla.
Xu viittasi toukokuiseen tapaukseen, jossa THORChain pysäytti holvinsa 13 tunniksi menetettyään noin 10 miljoonaa dollaria. Hän nosti esiin myös tammikuun 2025 äänestyksen, jossa verkko jäädytti laina- ja säästötuotteensa. Xun mukaan nämä osoittavat, että THORChainin validaattorit voivat puuttua toimintaan valikoivasti verkon TSS-holviarkkitehtuurin ansiosta silloin, kun verkko itse päättää niin tehdä.
THORChain puolestaan on vedonnut siihen, että se luopui helmikuussa 2025 ylläpitäjäavaimesta, joka olisi mahdollistanut osoitteiden mustalle listalle laittamisen. Verkon mukaan kyse voi nyt olla teknisestä kyvyttömyydestä, ei pelkästä haluttomuudesta.
Sama kaava kuin Bybit-kaappauksessa
THORChainin oma token RUNE on noussut noin 50 prosenttia viikon aikana kiistan nostettua verkon otsikoihin.
Tilanne muistuttaa viime vuoden Bybit-hakkerointia. Tuolloin THORChainin kautta pestiin varastettuja varoja arviolta 1,2–1,46 miljardin dollarin arvosta, eikä verkko puuttunut liikenteeseen silloinkaan.
