Near Intents sluit de deur voor 50 miljoen dollar aan witwasstromen uit de Bitget-hack

Hackers lopen tegen een hindernis van 50 miljoen dollar aan

De hackers achter het beveiligingslek bij Bitget, waarmee bijna 388 miljoen dollar werd buitgemaakt, stuitten op een onverwachte hindernis toen ze probeerden gestolen cryptovaluta via Near Intents te sluizen. In plaats van een gemakkelijke ontsnappingsroute te bieden, identificeerde het beveiligingssysteem van het cross-chain-protocol meer dan 50 miljoen dollar aan verdachte geldstromen, stopte het de transacties en bevroor het tijdens de uitvoering voor meer dan een half miljoen dollar aan crypto.

Deze reactie werd geprezen door de CEO van Bitget, die gedecentraliseerde protocollen zoals Thorchain al langer oproept om te voorkomen dat bekende gestolen activa via hun infrastructuur worden verplaatst. En de organisatie die verantwoordelijk is voor de interventie van 50 miljoen dollar vraagt geen cent aan terugvorderingsbeloning.

SHIELD betrapt hackers die gestolen geld proberen te verplaatsen

Op 28 september onthulde de Oekraïense blockchain-ingenieur en medeoprichter van Aurora, Alex Shevchenko, de reactie van Near Intents op de inbreuk bij Bitget op 24 september, waarbij ongeveer 387,5 miljoen dollar werd gestolen.

Shevchenko legde uit dat een groot deel van de cryptovaluta die via cross-chain-diensten werd verplaatst, uiteindelijk als ETH op Ethereum terechtkwam. De aanvallers probeerden ook meer dan 50 miljoen dollar via Near Intents te leiden, een protocol dat dagelijks meer dan 100 miljoen dollar aan cross-chain-handelsvolume verwerkt. Hun pogingen stuitten echter op SHIELD, de geautomatiseerde risico-informatielaag van Near Intents.

Het systeem houdt transactiepatronen in de gaten en verzamelt informatie van blockchain-informatiebureaus, ‘know-your-transaction’ (KYT)-aanbieders, onafhankelijke onderzoekers en deelnemers uit de sector. Wanneer er verdachte activiteiten aan het licht komen, kan SHIELD weigeren transactieoffertes te verstrekken of reeds lopende overboekingen stopzetten.

In dit geval identificeerde SHIELD meer dan 50 miljoen dollar aan pogingen tot witwassen, waarbij dubbele transacties werden uitgefilterd. Ongeveer 166.000 dollar kwam erdoorheen, terwijl nog eens 503.000 dollar tijdens de uitvoering werd bevroren. Shevchenko waarschuwde dat de cijfers afgeronde schattingen zijn, met mogelijke toeschrijvingsfouten tot 10%.

CEO van Bitget prijst ingrijpen terwijl Protocol afziet van premie

Er was nog een wending. Near Intents kondigde aan af te zien van zijn aandeel in de terugvorderingsbeloning van Bitget, waardoor er meer geld beschikbaar bleef voor de beurs om terug te vorderen.

Gracy Chen, CEO van Bitget, verwelkomde de interventie en plaatste de volgende reactie op het bericht van Shevchenko:

"Ik waardeer het dat Near Intents / SHIELD in actie is gekomen bij het Bitget-incident: ze hebben meer dan $50M aan pogingen tot witwassen gesignaleerd, $503k tijdens de uitvoering bevroren en afstand gedaan van hun eigen aandeel in de beloning, zodat we meer kunnen terugvorderen. Zo hoort een ‘permissionless’ systeem eruit te zien, zonder dat het ‘bekend gestolen geld faciliteert’. Een openbare blockchain hoeft niet te kiezen tussen open zijn en het uitsluiten van hackers; je kunt risicodetectie inbouwen en toch iedereen de blockchain laten gebruiken. Meer protocollen zouden hier een voorbeeld aan moeten nemen.”

Chen zei dat ze de juiste juridische en terugvorderingsprocedures zou volgen en bedankte het Near Intents-team. „Dit is van groot belang, zowel voor Bitget als voor onze sector“, voegde ze eraan toe. De bevroren 503.000 dollar blijft geblokkeerd in afwachting van de juiste juridische en terugvorderingsprocedures. Near Intents heeft Bitget opgedragen die middelen via de gangbare juridische en wetshandhavingskanalen terug te vorderen.

"Permissionless" betekent niet dat je dieven helpt, zegt Shevchenko

De interventie raakt ook aan een bredere discussie binnen de sector over de vraag of gedecentraliseerde infrastructuur transacties in verband met gestolen cryptovaluta moet beperken. Shevchenko stelt dat het bouwen van permissionless systemen niet vereist dat de beheerders ervan het witwassen van gestolen goederen faciliteren.

Hij sloeg ook alarm voor aanbieders van wallets en stelde dat integraties met twijfelachtige liquiditeitsbronnen zowel exploitanten als gebruikers kunnen blootstellen aan juridische, regelgevende en reputatiegerelateerde gevolgen. Zijn slotpleidooi was duidelijk: Near Intents is van plan een ‘permissionless’ infrastructuur te blijven, terwijl het zich actief verzet tegen het witwassen van gehackte gelden.

Voor Bitget is het directe gevolg dat 503.000 dollar is bevroren en dat een terugvorderingspartner de beloning heeft geweigerd. Voor de hackers betekent dit dat een protocol dat dagelijks meer dan 100 miljoen dollar verwerkt, hen in feite heeft gezegd hun gestolen geld elders te gaan uitgeven.