Een wallet die verbonden is aan de aanvallers achter de inbreuk van $387,5 miljoen bij Bitget heeft ongeveer $6,3 miljoen aan ether omgezet in 75,2 bitcoin, waarbij gebruik werd gemaakt van de native cross-chain infrastructuur van het THORChain-protocol om de gestolen fondsen direct tussen de Ethereum- en Bitcoin-netwerken te verplaatsen, zonder tussenkomst van een centrale partij.

On-chain analisten die de uitstromen volgen, hebben 27 succesvolle swaps geïdentificeerd met in totaal circa 2.390 ETH, waarbij de resulterende bitcoin naar één enkel adres werd gestuurd. Omdat de conversies volledig via THORChain werden uitgevoerd, hebben de transacties nooit een gecentraliseerde beurs geraakt, waar stortingen of opnames mogelijk hadden kunnen worden geblokkeerd. Zowel Ethereum als Bitcoin registreren elke transactie op publieke ledgers, dus de conversies blijven zichtbaar on-chain, al vereist het volgen van de fondsen nu het correleren van activiteit over twee afzonderlijke netwerken in plaats van één.

THORChain is bijzonder geschikt voor dit soort cross-chain verplaatsingen omdat het is gebouwd om native-asset swaps te ondersteunen zonder wrapped tokens of conventionele bridges. Ethereum en Bitcoin draaien als onafhankelijke ledgers zonder native manier om assets direct uit te wisselen, en daarom is een speciaal cross-chain protocol vereist voor dit soort conversies. De liquiditeitspools van THORChain maken het mogelijk om assets zoals ETH en BTC te verhandelen met RUNE, de native token van het protocol, als settlingslaag, terwijl gebruikers direct interageren vanuit self-custody wallets, zonder accounts of know-your-customer (KYC)-vereisten op protocolniveau.

Dezelfde architectuur verklaart ook controverse rond de transacties. Bitget verzocht THORChain om de met de aanvaller verbonden adressen te blokkeren, maar het protocol verklaarde dat de permissieloze architectuur geen mechanisme biedt voor selectieve adresbevriezingen. Volgens het netwerk zijn de noodmaatregelen in staat om bredere netwerkactiviteit te stoppen, maar ze zijn niet ontworpen om een individuele swap tegen te houden. Het contrast met gecentraliseerde platforms is structureel: beurzen die klanttegoeden bewaren, kunnen op specifieke adressen ingrijpen, terwijl een protocol waarvan gebruikers transacteren vanuit self-custody wallets geen vergelijkbaar controlepunt biedt.

De kwestie illustreert de afweging die kern is van THORChain: native, permissieloze en directe cross-chain settlement maakt het netwerk nuttig voor legitieme gebruikers die liquiditeit tussen blockchains verplaatsen, terwijl dezelfde kenmerken het voor beurzen moeilijk kunnen maken om in te grijpen wanneer gestolen fondsen door het systeem stromen. Nu de omgezette 75,2 bitcoin zich op één enkel adres op de publieke Bitcoin-ledger bevinden, dragen de fondsen een vaste, publiek waarneembare marker die on-chain analisten kunnen blijven volgen.