Bitget-Hacker verschiebt Millionen, dezentrales Netzwerk lässt Transaktion zu

Der mutmaßliche Hacker hinter dem groß angelegten Angriff auf Bitget verschiebt weiter gestohlene Kryptowährungen. Über THORChain wurden rund 2.390 Ethereum (ETH) im Wert von etwa 6,3 Millionen US-Dollar in 75,2 Bitcoin (BTC) getauscht.

Die Transaktionen sorgen für Diskussionen. Bitget will bekannte Adressen des Angreifers blockieren lassen, doch THORChain lehnt es ab, einzelne Wallets gezielt auszuschließen.

Hacker verschiebt Beute über THORChain

Öffentliche Transaktionsdaten zeigen, dass 27 Swaps erfolgreich ausgeführt wurden. Die erhaltenen Bitcoin wurden anschließend an dieselbe Adresse gesendet.

Der Angreifer nutzte vor allem Transaktionen von jeweils rund 100 ETH. Vier weitere Transaktionen über zusammen 400 ETH waren zum Zeitpunkt der Analyse noch offen.

THORChain ermöglicht es, Coins direkt zwischen verschiedenen Blockchains zu tauschen. Eine zentrale Börse ist dafür nicht nötig. Genau deshalb kann Bitget die Transaktionen nicht einfach blockieren lassen.

Die Mittelbewegungen bleiben auf der Blockchain jedoch öffentlich einsehbar. Ermittler können daher weiter verfolgen, wohin die gestohlenen Kryptowährungen fließen.

Bitget fordert Sperre

Die Transaktionen folgen auf den großen Hack bei Bitget Anfang des Monats. Dabei gingen Schätzungen zufolge 388 Millionen US-Dollar verloren.

Bitget hat Adressen veröffentlicht, die dem Angreifer zugerechnet werden, und eine Belohnung für Hilfe beim Einfrieren oder Zurückholen gestohlener Vermögenswerte ausgesetzt.

CEO Gracy Chen forderte THORChain auf, Transaktionen von bekannten Hacker-Adressen abzulehnen.

THORChain will dem nicht nachkommen. Das Netzwerk unterscheidet zwischen dem Anhalten des Protokolls bei einem technischen Problem und der Sperrung einer einzelnen Wallet.

THORChain hält am offenen Netzwerk fest

Technisch kann THORChain bestimmte Handelsrouten vorübergehend aussetzen. Eine solche Maßnahme träfe jedoch nicht nur einen Nutzer, sondern alle, die dieselbe Route verwenden.

Das Netzwerk nutzte zuvor bereits einen Notstopp, als die eigene Infrastruktur angegriffen wurde. Im Fall von Bitget geht es nach Darstellung von THORChain um gestohlene Vermögenswerte eines externen Dritten, nicht um ein Problem im Protokoll selbst.

Damit kann der Hacker das Netzwerk vorerst weiter nutzen, solange die Transaktionen technisch gültig sind.

Nicht jeder Versuch war vollständig erfolgreich. Zwei Transaktionen über 100 ETH wurden nur teilweise ausgeführt, wodurch rund 114 ETH automatisch zurückgesendet wurden.

Insgesamt wurden inzwischen rund 6,3 Millionen US-Dollar in Ethereum über THORChain in Bitcoin getauscht.