Le hacker de Bitget déplace des millions via THORChain, qui refuse de bloquer des adresses

Le hacker associé à la vaste attaque contre Bitget continue de déplacer les cryptomonnaies dérobées. Via THORChain, environ 2 390 Ethereum (ETH), d’une valeur d’environ 6,3 millions de dollars, ont été convertis en 75,2 Bitcoin (BTC).

Ces transactions alimentent le débat. Bitget souhaite bloquer les adresses connues de l’attaquant, mais THORChain refuse d’exclure de manière sélective certains portefeuilles.

Le hacker déplace son butin via THORChain

Les données publiques de transaction montrent que 27 swaps ont été exécutés avec succès. Les bitcoins reçus ont ensuite été envoyés vers la même adresse.

L’attaquant a principalement eu recours à des transactions d’environ 100 ETH chacune. Quatre transactions supplémentaires, représentant au total 400 ETH, étaient encore en attente au moment de l’analyse.

THORChain permet d’échanger directement des cryptoactifs entre différentes blockchains, sans passer par une plateforme centralisée. C’est précisément ce qui empêche Bitget de faire simplement bloquer ces transactions.

Les flux de fonds restent toutefois visibles publiquement sur la blockchain. Les enquêteurs peuvent ainsi continuer à suivre la destination des cryptomonnaies volées.

Bitget demande un blocage

Ces transactions font suite au piratage majeur subi par Bitget plus tôt ce mois-ci. Les pertes sont estimées à 388 millions de dollars.

Bitget a rendu publiques les adresses associées à l’attaquant et promet une récompense en échange d’une aide permettant de geler ou de récupérer les fonds volés.

Sa directrice générale, Gracy Chen, a appelé THORChain à refuser les transactions provenant d’adresses de hackers déjà identifiées.

THORChain refuse d’aller dans ce sens. Le réseau distingue l’arrêt du protocole en cas de problème technique du blocage d’un portefeuille spécifique.

THORChain maintient le principe d’un réseau ouvert

Sur le plan technique, THORChain peut suspendre temporairement certaines routes d’échange. Une telle mesure ne viserait toutefois pas un seul utilisateur, mais l’ensemble des personnes utilisant la même route.

Le réseau a déjà eu recours à un arrêt d’urgence lorsque sa propre infrastructure était attaquée. Dans le cas de Bitget, THORChain estime qu’il s’agit de fonds volés à un acteur externe, et non d’un problème touchant le protocole lui-même.

Le hacker peut donc, pour l’instant, continuer à utiliser le réseau tant que ses transactions sont techniquement valides.

Toutes les tentatives n’ont pas pleinement abouti. Deux transactions de 100 ETH n’ont été exécutées que partiellement, entraînant le renvoi automatique d’environ 114 ETH.

Au total, environ 6,3 millions de dollars en Ethereum ont désormais été convertis en Bitcoin via THORChain.