THORChain, Bitget’in adres engelleme talebini reddetti; tekil işlem filtresi yok

THORChain, 26 Eylül’de Bitget’in saldırgan adresindeki işlemleri durdurma talebini reddetti. Protokol, belirli bir adresi ya da tek bir takası engelleme özelliği bulunmadığını açıkladı.

THORChain, farklı blokzincirlerdeki varlıkların takas edilmesini sağlayan bir protokol. Doğrulayıcılar, takaslarda kullanılan kasaları ortaklaşa yönetiyor.

THORChain, 15 Mayıs’ta kendi kasalarından birinde GG20 imza yöntemindeki bir açıktan yararlanan saldırıda 10,7 milyon dolar (yaklaşık 14,4 milyar won) kaybetti. O sırada alınan güvenlik önlemleri protokolün kendi açığını gidermeye yönelikti.

Otomatik denetim mekanizması bazı zincirlerde işlemleri ve imzaları durdurdu; düğüm operatörleri de tüm ağı durdurdu. Bu karar bütün kullanıcıları etkiledi. İşlemler yaklaşık beş hafta sonra, 22 Haziran’da yeniden başladı. THORChain’in kendi güvenlik olayına müdahalesi, saldırgan adresleri seçerek işlemleri engellemekten farklıydı.

Bitget, 24 Eylül’deki saldırıda saldırgan adreslerine 387,5 milyon dolar (yaklaşık 520,8 milyar won) değerinde varlık aktarıldığını açıkladı. Bu tutara ilk hesaplamada yer almayan Zcash (ZEC) ve Tron (TRX) varlıkları da dahil edildi; Bitget bunun yeni bir yetkisiz transfer anlamına gelmediğini belirtti.

Bitget, 25 Eylül’de borsalardan ve stablecoin ihraççılarından saldırgan adreslerini izlemelerini ve bildirmelerini istedi. Gönüllü önlemlerle dondurulan veya geri alınan fonlar için ayrı ayrı yüzde 5 ödül önerdi.

Çalınan fonların bir bölümü THORChain üzerinden Bitcoin’e (BTC) çevrildi. Bu hareket güzergâhı ile Bitget’in açıkladığı toplam zarar tutarı farklı ölçümlerdir.

THORChain, 9 Ekim’de Tron (TRX) ağındaki dört kasasını kara listeye aldı. Kasalarda o sırada 1,45 milyon Tether (USDT) bulunuyordu ve ilgili takaslar durduruldu. Adresler birkaç saat sonra kara listeden çıkarıldı. Kasalardaki USDT bakiyesi, Bitget’in saldırıda uğradığı zararı ya da geri alınan tutarı göstermiyor.

THORChain, 15 Ekim’de yayımladığı resmi podcast özetinde takas ekranına Tether ve Circle’ın kara listelerini izleyen bir özellik eklemekte olduğunu duyurdu. 23 Ekim tarihli üçüncü çeyrek raporunda ise düğüm operatörlerinin bir zinciri veya tüm ağı geçici olarak durdurabileceğini, belirli bir gönderici ya da alıcıyı veya tek bir takası engelleyen bir araç bulunmadığını bildirdi.

THORChain’in teknik kurucu ortağı Chad Barraford, 26 Ekim’de The Defiant podcast’inde «Doğrulayıcılar korudukları protokolü güvence altına almak için uzlaşır; ancak zincir güvenliğini tehdit etmeyen bir gerekçeyle ağı tamamen durdurmayı kabul edeceklerini sanmıyorum» dedi. Barraford, Bitget’le doğrudan iletişim kurmadığını ve talebin herkese açık bir gönderiyle iletildiğini belirtti. Açıklama, protokolü korumak için ağı durdurmakla dışarıdaki bir saldırganın adresini seçerek engellemenin THORChain açısından farklı konular olduğunu ortaya koydu.