摘要:Bitget遭遇重大安全漏洞后,攻击者利用THORChain完成约630万美元以太坊向比特币的兑换。尽管交易所请求冻结相关地址遭拒,网络仍维持去中心化运作。目前损失估值已升至3.875亿美元,并启动悬赏计划追回资产。

币圈界报道:
攻击者通过THORChain实现大额ETH至BTC兑换,交易所请求被拒
在THORChain拒绝阻止与Bitget黑客事件相关的地址交易后,一个关联攻击者的以太坊钱包成功执行了27笔跨链兑换,将约2,390 ETH转换为75.2 BTC,总价值接近630万美元。此次操作发生在UTC时间9月24日03:55至06:23之间,涉及多批次每笔约100 ETH的订单。
批量兑换完成,部分交易因价格门槛未达而失败
审查显示,所有已成交的75.2 BTC均被发送至同一接收地址。另有四笔合计400 ETH的交易处于待处理状态,未计入最终总额。其中两笔100 ETH的订单仅部分完成,约114 ETH因未能满足设定最低价格阈值被退回原钱包。
跨链路径暴露于公共区块链,追踪线索清晰可循
THORChain支持无需中介的跨链资产交换,本次操作中以太坊资产进入网络并兑换为比特币输出至公开地址。尽管资金跨越不同链,但其流动轨迹仍可通过区块链分析工具追溯。此外,攻击者已将部分被盗比特币转入Wasabi CoinJoin混合池,借助多重输入合并技术增强匿名性。
THORChain强调紧急停机机制不用于定向冻结
Bitget首席执行官Gracy Chen曾呼吁THORChain针对已确认的攻击者地址实施交易拦截,称去中心化不应成为掩盖被盗资金的掩护。然而,该网络回应指出,其紧急控制措施仅可用于暂停整个协议活动,无法精准冻结特定交易或地址。此举旨在避免对正常用户造成连带影响。
Bitget上调损失评估并启动追回奖励机制
初始估计损失为3.516亿美元,经补充审查后,包含遗漏的Zcash和TRON资产,总额上调至约3.875亿美元。交易所宣布设立悬赏计划,对成功冻结或追回资产的行动提供5%奖励。同时,已公布多个目标地址及追踪面板,但执法合作不纳入奖励范围。
提币服务分阶段恢复,稳定币冻结同步进行
在完成安全审计后,Bitget按计划逐步恢复服务:比特币提币于UTC时间9月28日08:00开放;以太坊及其生态链提币于次日08:00重启;USDT提币定于9月30日08:00恢复。其他代币、法币及点对点交易将于10月2日上线。此外,Circle与Tether已分别冻结99,990 USDC与218,023 USDT,针对已识别的关联余额。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
