Chainflip broker weigert gestolen Bitget-geld door te sluizen

De persoon of groep achter de Bitget-hack probeerde gestolen geld weg te sluizen via Chainflip, een cross-chain liquiditeitsprotocol. Dat meldt MistTrack, de monitoringsdienst van beveiligingsbedrijf SlowMist. De broker van Chainflip weigerde de transactie en stuurde het bedrag terug naar de afzender. Het protocol zelf blokkeerde geen middelen, maar voorkwam zo wel dat de aanvaller zijn weg kon vervolgen via het netwerk.

In het kort:

• De Bitget-aanvaller probeerde gestolen geld door te sturen via Chainflip, maar de broker weigerde de transactie.
• Het ingelegde bedrag van 100 SOL werd automatisch teruggestort naar de afzender.
• De zaak rondom de Bitget-hack trekt vergelijkingen met eerdere discussies over de rol van gedecentraliseerde protocollen bij het witwassen van gestolen crypto.

Broker blokkeert doorsturen van gestolen SOL

Volgens MistTrack probeerde de aanvaller 100 SOL via Chainflip te verplaatsen. Op de transactiepagina van het protocol is te zien dat de transactie de status “deposit rejected by the broker” kreeg. Het geld werd vervolgens direct teruggestort.

Chainflip werkt met een brokerlaag die transacties kan weigeren voordat ze het protocol bereiken. In dit geval zorgde dat ervoor dat de aanvaller zijn opbrengsten niet kon omwisselen of verplaatsen via het netwerk. Het protocol zelf hoefde daarvoor geen tegoeden te bevriezen.

Bitget-hack en het debat over gedecentraliseerde protocollen

De Bitget-hack staat al langer in de schijnwerpers. Eerder vroegen personen die gelinkt worden aan de hack openlijk om hulp in Discord bij het witwassen van de gestolen crypto. Ook probeerden de aanvallers eerder geld te verplaatsen via ThorChain, maar dat protocol weigerde de bijbehorende adressen te blokkeren, wat leidde tot een discussie over de verantwoordelijkheid van gedecentraliseerde protocollen.

De reactie van Chainflip is in dat opzicht opvallend. Waar ThorChain stelde geen individuele adressen te willen blokkeren, wees de broker van Chainflip de transactie actief af. Dat verschil in aanpak laat zien dat de architectuur van een protocol grote invloed heeft op de mogelijkheden om in te grijpen bij verdachte transacties. Bitget zelf hervatte inmiddels Bitcoin-opnames na het beveiligingsincident.