یک کیف پول مرتبط با هکر بیت‌گت روز دوشنبه حدود ۲٬۳۹۰ اتریوم به ارزش تقریبی ۶.۳ میلیون دلار را از طریق شبکه THORChain به ۷۵.۲ بیت‌کوین تبدیل کرد. این جابه‌جایی در حالی انجام شد که بیت‌گت از این شبکه غیرمتمرکز خواسته بود آدرس‌های مرتبط با سرقت را مسدود کند.
بررسی سوابق عمومی تراکنش‌های THORChain از سوی CoinDesk نشان می‌دهد ۲۷ مبادله با موفقیت انجام شده است. تمام بیت‌کوین‌های پرداخت‌شده در این مبادله‌ها به یک آدرس منتقل شدند. چهار مبادله دیگر، در مجموع شامل ۴۰۰ اتریوم، در زمان بررسی همچنان در وضعیت انتظار قرار داشتند.
این سفارش‌ها بین حدود ساعت ۰۳:۵۵ تا ۰۶:۲۳ به وقت هماهنگ جهانی در روز دوشنبه ثبت شدند. ردیاب بلاک‌چینی Lookonchain کیف پول مبدأ را بخشی از فعالیت‌های منتسب به مهاجم بیت‌گت شناسایی کرده است. بیشتر سفارش‌ها در بسته‌های حدود ۱۰۰ اتریومی ثبت شدند؛ ارزشی که در زمان انجام تراکنش برای هر بسته حدود ۲۶۵ هزار دلار بود.
درخواست بیت‌گت و پاسخ THORChain
بیت‌گت اعلام کرده بود که در رخنه امنیتی ۲۴ سپتامبر حدود ۳۸۸ میلیون دلار از دارایی‌هایش از دست رفته است. این صرافی بعداً گفت آسیب‌پذیری مورد استفاده مهاجم را شناسایی و برطرف کرده، اما جزئیات عمومی درباره چگونگی دسترسی مهاجم به کیف پول‌های صرافی ارائه نکرده است.
این شرکت آدرس‌های منتسب به مهاجم را منتشر و برای تلاش‌های واجد شرایطی که به مسدودسازی یا بازیابی دارایی‌های سرقت‌شده منجر شود، پاداشی معادل ۵ درصد تعیین کرد. با ادامه انتقال دارایی‌ها از طریق سرویس‌های دیگر، گریسی چن، مدیرعامل بیت‌گت، در شبکه اجتماعی ایکس از THORChain خواست تراکنش‌های مربوط به این آدرس‌ها را نپذیرد. او استدلال کرد که غیرمتمرکز بودن نباید به ابزاری برای تسهیل جابه‌جایی وجوهی تبدیل شود که سرقت آن‌ها شناسایی شده است.
THORChain این درخواست را نپذیرفت و بر سیاست دسترسی عمومی خود تأکید کرد. این شبکه گفت سازوکار توقف اضطراری برای حفاظت از خود پروتکل طراحی شده است، نه برای مسدود کردن انتخابی یک کیف پول، وجوه مشخص یا یک مبادله منفرد.
تفاوت توقف شبکه با مسدودسازی یک آدرس
THORChain امکان مبادله دارایی‌ها میان بلاک‌چین‌های مختلف را بدون افتتاح حساب در یک صرافی متمرکز فراهم می‌کند. در چنین ساختاری، کاربر می‌تواند یک دارایی مانند اتریوم را در یک شبکه ارسال و بیت‌کوین را در شبکه‌ای دیگر دریافت کند. چون این فرآیند از صرافی متمرکزی عبور نمی‌کند، مرجعی با اختیار مستقیم برای توقف یک انتقال مشخص وجود ندارد؛ هرچند سوابق تراکنش‌ها روی بلاک‌چین عمومی قابل مشاهده و پیگیری هستند.
اپراتورهای THORChain می‌توانند در شرایط اضطراری فعالیت مبادله را متوقف کنند. مستندات این پروژه از تنظیماتی خبر می‌دهد که یا مبادله‌ها در همه بلاک‌چین‌های متصل را متوقف می‌کند، یا فعالیت مربوط به یک زنجیره خاص، مانند اتریوم، را محدود می‌سازد. استفاده از این ابزارها در عمل تراکنش‌های سایر کاربران در مسیرهای تحت تأثیر را نیز مختل می‌کند؛ بنابراین با ایجاد فهرست سیاه برای یک آدرس تفاوت دارد.
این شبکه در ماه مه، پس از سرقت حدود ۱۰.۷ میلیون دلار از یکی از خزانه‌های خودش، از کنترل‌های اضطراری استفاده کرده بود. خزانه‌ها حساب‌هایی هستند که دارایی‌های مورد استفاده برای مبادله در آن‌ها نگهداری می‌شود. اپراتورها برای بررسی و اصلاح آسیب‌پذیری، فعالیت شبکه را متوقف کردند و معاملات در ۲۲ ژوئن، پس از حدود پنج هفته، از سر گرفته شد. THORChain گفت آدرس‌های مهاجم آن حادثه نیز در فهرست سیاه قرار نگرفتند؛ زیرا آن اقدام برای حفاظت از خود پروتکل بود، نه واکنش به سرقت از یک صرافی بیرونی.
محدودیت در بخشی از سفارش‌ها
سوابق مبادله‌های روز دوشنبه نشان می‌دهد مهاجم در برخی سفارش‌ها با محدودیت‌های معاملاتی نیز روبه‌رو شده است. دو سفارش ۱۰۰ اتریومی تنها به‌طور ناقص انجام شدند، زیرا بخشی از آن‌ها نتوانستند حداقل قیمت تعیین‌شده را برآورده کنند. در نتیجه، حدود ۱۱۴ اتریوم به کیف پول ارسال‌کننده بازگردانده شد.
این جزئیات نشان می‌دهد انتقال دارایی از یک شبکه به شبکه دیگر، حتی در صورت موفقیت بخش بزرگی از سفارش‌ها، الزاماً بدون اصطکاک انجام نمی‌شود. با این حال، ۲۷ مبادله موفق ثبت‌شده باعث شد بخش قابل توجهی از اتریوم منتسب به مهاجم به بیت‌کوین تبدیل شود و امکان ردیابی وجوه در شبکه‌های مختلف همچنان حفظ شود.
تصویر بازار بر اساس داده‌های Moneyiar
بر اساس داده‌های بازار Moneyiar در ۲۵ سپتامبر ۲۰۲۶، ساعت ۲۲:۰۴ به وقت ایران، قیمت بیت‌کوین ۸۳٬۸۲۰.۰۵ دلار بود؛ این رمزارز در ۲۴ ساعت ۰.۶۱ درصد کاهش و در هفت روز ۳.۲ درصد افزایش داشت. اتریوم نیز در ساعت ۲۲:۰۳ با قیمت ۲٬۶۸۱.۷۰ دلار معامله شد؛ بازده آن در ۲۴ ساعت منفی ۰.۱۳ درصد و در هفت روز مثبت ۲.۰۵ درصد بود.
در همین زمان، توکن RUNE مربوط به THORChain با قیمت ۰.۶۴۴۹ دلار، رشد ۱.۱۷ درصدی در ۲۴ ساعت و افزایش ۱۹.۲۳ درصدی در هفت روز ثبت کرد. توکن REQ نیز ۰.۰۵۶۹ دلار قیمت داشت و در بازه‌های ۲۴ ساعته و هفت‌روزه به‌ترتیب ۰.۸۷ و ۶.۵۵ درصد رشد کرده بود. این ارقام صرفاً تصویر بازار در زمان اعلام‌شده را نشان می‌دهند و ارتباط مستقیمی با نتیجه پرونده سرقت یا بازیابی وجوه ندارند.
