Bitget възстанови тегленията с Bitcoin на 28 септември, но откраднатите от атаката 387,5 милиона долара вече се придвижват през мрежи, които по замисъла не могат да бъдат спрени адрес по адрес.
Борсата съобщи в публикация в X, че поетапното възстановяване на тегленията е започнало по разписание, като тегленията с BTC бяха възстановени първи, през мрежата на Bitcoin, от 08:00 UTC. Междувременно анализа на веригата на Lookonchain показва, че атакуващият активно разменя ETH за BTC през THORChain, като Ether, свързан с атаката, навлиза в трезорите на протокола.
Защо спирането не работи адрес по адрес
Изпълнителният директор на Bitget Gracy Chen официално помоли THORChain да откаже обслужване на адресите на атакуващия, като написа в X на 26 септември, че децентрализацията е принцип на проектиране, а не щит за улесняване на известни откраднати средства. THORChain отговори, че спиране на мрежата е широк аварийен механизъм, а не избирателно замразяване.
„Спирането не е избирателно замразяване на конкретни средства или отделна размяна. THORChain е permissionless и по замисъла си нецензурира.“
През собствения си пробив от май 2026 г., при който от ликвидностните му пулове бяха откраднати 10,7 милиона долара, протоколът никога не е добавял адресите на атакуващите в черен списък.
Крипто авторът Anndy Lian обясни, че протоколът няма вграден списък с блокирани адреси. Спирането на конкретни средства би искало или пълно спиране на всички размяни по съответните вериги, което наказва всички потребители, или обновяване на кода, прието от две трети от възлите. Наличните инструменти са груби, не хирургически.
Изчезващата диря на парите
Разследващият блокчейн анализатор ZachXBT съобщи, че откраднатите средства се прехвърлят между вериги чрез мостове и се внасят в услуги за смесване като Wasabi, която размъглява произхода на транзакциите. Според него същите отмиващи екипи, работещи от името на предполагаеми свързани с Северна Корея атакуващи, работят и след предишни експлойти, означени от разследващите като TraderTraitor, като заявяват поръчки открито в публични Discord и Telegram канали. Той посочи пет псевдонима на отмивачи с транзакционни хеши, като един от тях е свързан и с отмиването на средствата от пробива на KelpDAO за 292 милиона долара.
За потребител на крипто борса изводът от случая е неудобен: веднъж щом средствата навлязат в permissionless протоколи и миксери, замразяването им не зависи от никоя институция или борса, а само от скоростта на разследващите. Bitget предложи 5% награда за успешно замразяване на откраднатите средства и още 5% за тяхното възстановяване, а Mandiant и SlowMist подпомагат следата на активите. Според разписанието на борсата USDT тегленията се върнаха в сряда, а останалите активи и P2P търговията се очакват в петък, 2 октомври.
