Near Intents перекрывает путь отмыванию средств на сумму 50 млн долларов, поступивших в результате взлома Bitget

Хакеры столкнулись с препятствием на 50 млн долларов

Хакеры, стоящие за взломом Bitget на сумму почти 388 млн долларов, столкнулись с неожиданным препятствием, когда попытались переправить украденную криптовалюту через Near Intents. Вместо того чтобы предоставить легкий путь к бегству, система безопасности кросс-чейн-протокола выявила подозрительные потоки на сумму более 50 миллионов долларов, остановила транзакции и заморозила криптовалюту на сумму свыше полумиллиона долларов в ходе операции.

Такая реакция вызвала одобрение со стороны генерального директора Bitget, который призывал децентрализованные протоколы, такие как Thorchain, не допускать перемещения известных похищенных активов через свою инфраструктуру. А команда, ответственная за эту операцию на сумму 50 миллионов долларов, не просит ни цента в качестве вознаграждения за возвращение средств.

SHIELD поймала хакеров, пытавшихся переместить похищенные средства

28 сентября украинский инженер по блокчейну и соучредитель Aurora Алекс Шевченко раскрыл детали реакции Near Intents на взлом Bitget 24 сентября, в результате которого было похищено примерно 387,5 миллиона долларов.

Шевченко пояснил, что большая часть криптовалюты, перемещавшейся через межсетевые сервисы, в конечном итоге оказалась в сети Ethereum в виде ETH. Злоумышленники также пытались переправить более 50 миллионов долларов через Near Intents — протокол, который ежедневно обрабатывает более 100 миллионов долларов межсетевого торгового оборота. Их попытки натолкнулись на SHIELD — автоматизированный уровень анализа рисков Near Intents.

Система отслеживает модели транзакций и собирает информацию от компаний, занимающихся анализом блокчейнов, поставщиков услуг «знай свою транзакцию» (KYT), независимых исследователей и участников отрасли. При обнаружении подозрительной активности SHIELD может отказать в предоставлении котировок по транзакциям или приостановить уже начатые переводы.

В данном случае SHIELD выявила попытки отмывания средств на сумму более 50 миллионов долларов, при этом дубликаты транзакций были отфильтрованы. Примерно 166 000 долларов США прошли через систему, а ещё 503 000 долларов США были заморожены в процессе выполнения. Шевченко предупредил, что эти цифры являются округлёнными оценками с потенциальной погрешностью определения источника до 10%.

Генеральный директор Bitget приветствует вмешательство, поскольку протокол отказывается от вознаграждения

Произошёл ещё один поворот событий. Компания Near Intents объявила, что откажется от своей доли вознаграждения за восстановление средств Bitget, оставив бирже больше средств для возмещения убытков.

Генеральный директор Bitget Грейси Чен приветствовала это вмешательство, опубликовав следующий ответ Шевченко:

«Благодарю Near Intents / SHIELD за активные действия в связи с инцидентом с Bitget: они выявили потоки на сумму более 50 млн долларов, связанные с попытками отмывания, заморозили 503 тыс. долларов в процессе операции и отказались от своей доли вознаграждения, чтобы мы могли вернуть больше средств. Именно так должна выглядеть система без разрешений, которая при этом не «содействует отмыванию заведомо похищенных средств». Публичная цепочка не должна выбирать между открытостью и исключением хакеров: можно встроить механизм обнаружения рисков и при этом позволить любому пользоваться цепочкой. Больше протоколов должно взять это на заметку».

Чен заявила, что примет соответствующие меры в рамках юридической процедуры и процесса возврата средств, и поблагодарила команду Near Intents. «Это очень важно как для Bitget, так и для нашей отрасли», — добавила она. Замороженные 503 тыс. долларов остаются под ограничением до завершения соответствующих юридических процедур и процесса возврата средств. Near Intents поручила Bitget добиваться возврата этих средств через установленные правовые и правоохранительные каналы.

«Отсутствие разрешений не означает помощь ворам», — заявляет Шевченко

Это вмешательство также вписывается в более широкую отраслевую дискуссию о том, должна ли децентрализованная инфраструктура ограничивать транзакции, связанные с похищенной криптовалютой. Позиция Шевченко заключается в том, что создание систем без разрешений не обязывает их операторов содействовать отмыванию похищенного имущества.

Он также выразил обеспокоенность в адрес поставщиков кошельков, утверждая, что интеграция с сомнительными источниками ликвидности может подвергнуть как операторов, так и пользователей правовым, регуляторным и репутационным последствиям. Его заключительный аргумент был прямолинеен: Near Intents намерена оставаться инфраструктурой без разрешений, при этом активно противодействуя отмыванию средств, похищенных в результате хакерских атак.

Для Bitget непосредственным результатом стало замораживание 503 000 долларов и отказ партнера по возврату средств от вознаграждения. Что касается хакеров, то протокол, обрабатывающий более 100 миллионов долларов в день, фактически дал им понять, что им следует перенести свои «краденные» операции в другое место.