Nag-freeze ang Circle at Tether ng wallet na konektado sa malawakang hack sa Bitget exchange, na humarang sa humigit-kumulang $318,000 na stablecoin mula sa attacker. Gayunman, nailipat na ang malaking bahagi ng mga nanakaw na pondo bago pa makakilos ang mga issuer.

Ipinapakita ng blockchain data na na-blacklist ng Circle ang address, na may label na “Bitget Exploiter 8” sa Etherscan, noong 05:00 UTC noong Biyernes, gamit ang built-in freeze function sa USDC token contract nito.

Makalipas ang humigit-kumulang pitong oras, sumunod ang Tether. Kinumpirma ng isang signer ang transaksyon sa multisig wallet nito na nagdagdag sa parehong address sa blacklist ng USDT. Sa kabuuan, na-lock ng mga hakbang na ito ang humigit-kumulang 99,990 USDC at 218,023 USDT.

May hawak din ang wallet na humigit-kumulang 170 ETH, ngunit hindi ito naapektuhan. Binibigyang-diin nito ang pangunahing limitasyon ng pag-freeze sa stablecoin: maaaring i-blacklist ng mga issuer ang sarili nilang token sa antas ng contract, ngunit walang sinuman ang maaaring mag-freeze ng Ethereum mismo.

Ipinaliliwanag ng agwat na ito kung bakit kakaunti lamang ang nabawi. Lumilitaw na minadali ng attacker ang pag-convert ng mga asset na maaaring i-freeze tungo sa ETH bago makialam ang mga issuer, pinagsama ang mga ninakaw na token sa mga bagong wallet at ipinagpalit ang mga stablecoin sa loob lamang ng ilang minuto.

Ipinapahiwatig ng mga blockchain tracker na ang iba pang address na konektado sa exploiter ay mayroon pa ring mahigit 63,000 ETH na walang issuer na may awtoridad na galawin.

Maliit lamang ang epekto ng mga pag-freeze sa isa sa pinakamalalaking breach sa exchange ngayong taon. Nakuha sa Bitget hack ang daan-daang milyong dolyar, na ang mga unang pagtataya ay umaabot sa $387 milyon, at itinuro ng mga analyst ang Lazarus Group ng North Korea bilang posibleng may sala.

Ayon kay Bitget CEO Gracy Chen, nakompromiso ng mga attacker ang isang backend system sa wallet infrastructure ng exchange at nag-spoof ng transaction data upang mag-trigger ng mga hindi awtorisadong transfer, habang ibinukod ang posibilidad ng kompromiso sa private key. Sinabi ng exchange na sasagutin ng user protection fund nito, na may higit sa $464 milyon, ang mga pagkalugi.

Nakapukaw ng pansin ang mabilis na pag-blacklist bilang mas maagap na tugon kaysa sa ilang nakaraang insidente, bagaman muling binuhay nito ang matagal nang debate tungkol sa sentralisadong kontrol na hawak ng mga issuer sa mga asset na diumano’y permissionless.