Un wallet collegato agli attaccanti alla base della violazione della sicurezza da 387,5 milioni di dollari subita da Bitget ha convertito circa 6,3 milioni di dollari in ether in 75,2 bitcoin, utilizzando l'infrastruttura cross-chain nativa del protocollo THORChain per spostare i fondi rubati direttamente tra le reti Ethereum e Bitcoin senza passare attraverso alcun intermediario centralizzato.

Gli analisti on-chain che monitorano i deflussi hanno identificato 27 swap andati a buon fine per un totale di circa 2.390 ETH, con i bitcoin risultanti inviati a un unico indirizzo. Poiché le conversioni sono state eseguite interamente tramite THORChain, le transazioni non hanno mai toccato un exchange centralizzato, dove depositi o prelievi avrebbero potuto potenzialmente essere bloccati. Sia Ethereum che Bitcoin registrano ogni transazione su ledger pubblici, quindi le conversioni restano visibili on-chain, anche se seguire ora i fondi richiede di correlare l'attività tra due reti separate anziché una sola.

THORChain è particolarmente adatto a questo tipo di movimento cross-chain perché è progettato per supportare swap di asset nativi senza token wrapped o bridge convenzionali. Ethereum e Bitcoin funzionano come ledger indipendenti senza un modo nativo per scambiare asset direttamente, ed è per questo che un protocollo cross-chain dedicato è necessario per questo tipo di conversione. I pool di liquidità di THORChain consentono di scambiare asset come ETH e BTC con RUNE, il token nativo del protocollo, che funge da livello di regolamento, mentre gli utenti interagiscono direttamente da wallet self-custody, senza requisiti di account o procedure know-your-customer (KYC) a livello di protocollo.

Lo stesso design spiega anche la controversia legata ai trasferimenti. Bitget ha chiesto a THORChain di bloccare gli indirizzi collegati all'attaccante, ma il protocollo ha dichiarato che la sua architettura permissionless non prevede un meccanismo per il congelamento selettivo degli indirizzi. Secondo la rete, i suoi controlli di emergenza sono in grado di arrestare attività più ampie della rete, ma non sono progettati per fermare un singolo swap. Il contrasto con le piattaforme centralizzate è strutturale: gli exchange che custodiscono i depositi dei clienti possono agire su indirizzi specifici, mentre un protocollo i cui utenti transagiscono da wallet self-custody non offre un punto di controllo equivalente.

L'episodio illustra il compromesso al centro di THORChain: il regolamento cross-chain nativo, permissionless e diretto rende la rete utile per gli utenti legittimi che spostano liquidità tra blockchain, mentre le stesse caratteristiche possono rendere difficile per gli exchange intervenire quando fondi rubati transitano nel sistema. Con i 75,2 bitcoin convertiti accentrati su un unico indirizzo del ledger pubblico Bitcoin, i fondi portano un marker fisso e pubblicamente osservabile che gli analisti on-chain possono continuare a monitorare.