Near Intents chiude la porta a 50 milioni di dollari provenienti dal riciclaggio di fondi derivanti dall'hacking di Bitget

Gli hacker si scontrano con un ostacolo da 50 milioni di dollari

Gli hacker responsabili della violazione di sicurezza di Bitget, del valore di quasi 388 milioni di dollari, si sono trovati di fronte a un ostacolo inaspettato quando hanno tentato di incanalare le criptovalute rubate attraverso Near Intents. Anziché fornire una facile via di fuga, il sistema di sicurezza del protocollo cross-chain ha identificato flussi sospetti per oltre 50 milioni di dollari, ha bloccato le transazioni e ha congelato criptovalute per un valore di oltre mezzo milione di dollari durante l’esecuzione.

La risposta ha suscitato l’apprezzamento del CEO di Bitget, che ha invitato i protocolli decentralizzati come Thorchain a impedire che asset notoriamente rubati transitino attraverso la loro infrastruttura. E l’organizzazione responsabile dell’intervento da 50 milioni di dollari non chiede un centesimo come ricompensa per il recupero.

SHIELD blocca gli hacker che tentavano di trasferire fondi rubati

Il 28 settembre, l’ingegnere blockchain ucraino e cofondatore di Aurora, Alex Shevchenko, ha svelato la risposta di Near Intents alla violazione subita da Bitget il 24 settembre, che ha portato al furto di circa 387,5 milioni di dollari.

Shevchenko ha spiegato che gran parte delle criptovalute che transitavano attraverso servizi cross-chain alla fine convergevano su Ethereum sotto forma di ETH. Gli aggressori hanno anche tentato di instradare oltre 50 milioni di dollari attraverso Near Intents, un protocollo che gestisce abitualmente un volume giornaliero di trading cross-chain superiore a 100 milioni di dollari. I loro tentativi si sono scontrati con SHIELD, il livello automatizzato di intelligence sul rischio di Near Intents. Il sistema monitora i modelli di transazione e raccoglie informazioni da società di analisi blockchain, fornitori di servizi «know-your-transaction» (KYT), ricercatori indipendenti e operatori del settore. Quando emergono attività sospette, SHIELD può rifiutarsi di fornire quotazioni di transazione o bloccare i trasferimenti già in corso. In questo caso, SHIELD ha identificato flussi di riciclaggio tentati per oltre 50 milioni di dollari, filtrando le transazioni duplicate. Circa 166.000 dollari sono riusciti a passare, mentre altri 503.000 dollari sono stati congelati durante l’esecuzione. Shevchenko ha precisato che le cifre sono stime arrotondate, con potenziali errori di attribuzione fino al 10%.

Il CEO di Bitget plaude all’intervento mentre il protocollo rinuncia alla ricompensa

C’è stato un altro colpo di scena. Near Intents ha annunciato che avrebbe rinunciato alla propria quota della ricompensa per il recupero di Bitget, lasciando più fondi a disposizione dell’exchange per il recupero. Il CEO di Bitget, Gracy Chen, ha accolto con favore l’intervento, pubblicando la seguente risposta a Shevchenko:

"Apprezzo Near Intents / SHIELD per essersi attivati nell’incidente di Bitget: hanno segnalato oltre 50 milioni di dollari in flussi di tentato riciclaggio, hanno congelato 503.000 dollari durante l’esecuzione e hanno rinunciato alla propria quota di ricompensa in modo che potessimo recuperare di più. Questo è ciò che dovrebbe essere un sistema ‘senza autorizzazioni’ che però non ‘facilita il riciclaggio di fondi notoriamente rubati’. Una catena pubblica non deve scegliere tra l’essere aperta ed escludere gli hacker: è possibile integrare il rilevamento dei rischi e consentire comunque a chiunque di utilizzare la catena. Altri protocolli dovrebbero prenderne nota.”

Chen ha affermato che avvierà le opportune procedure legali e di recupero e ha ringraziato il team di Near Intents. «Questo è molto importante, sia per Bitget che per il nostro settore», ha aggiunto. I 503.000 dollari congelati rimangono vincolati in attesa delle opportune procedure legali e di recupero. Near Intents ha invitato Bitget a recuperare tali fondi attraverso i canali legali e di applicazione della legge previsti.

«Permissionless» non significa aiutare i ladri, afferma Shevchenko

L’intervento si inserisce anche in un più ampio dibattito settoriale sul fatto che le infrastrutture decentralizzate debbano limitare le transazioni associate a criptovalute rubate. La posizione di Shevchenko è che la creazione di sistemi senza autorizzazione non richieda ai loro operatori di agevolare il riciclaggio di beni rubati.

Ha inoltre lanciato un monito ai fornitori di wallet, sostenendo che le integrazioni con fonti di liquidità discutibili possono esporre sia gli operatori che gli utenti a conseguenze legali, normative e reputazionali. La sua conclusione è stata chiara: Near Intents intende rimanere un’infrastruttura senza autorizzazione, opponendosi al contempo attivamente al riciclaggio di fondi ottenuti tramite attacchi hacker.

Per Bitget, il risultato immediato è il congelamento di 503.000 dollari e il rifiuto da parte di un partner di recupero di incassare la ricompensa. Per gli hacker, un protocollo che elabora oltre 100 milioni di dollari al giorno ha di fatto comunicato loro di portare altrove le loro attività illecite.