Кошелек, связанный с организаторами взлома Bitget на $387,5 млн, обменял примерно $6,3 млн в эфире на 75,2 биткоина, используя нативную межсетевую инфраструктуру протокола THORChain для перемещения украденных средств напрямую между сетями Ethereum и Bitcoin без прохождения через какой-либо централизованный посредник.

Аналитики в блокчейне, отслеживающие вывод средств, выявили 27 успешных обменов на общую сумму около 2390 ETH, при этом полученные биткоины были отправлены на один адрес. Поскольку конвертация была выполнена полностью через THORChain, транзакции никогда не проходили через централизованную биржу, где депозиты или выводы потенциально могли быть заблокированы. И Ethereum, и Bitcoin записывают каждую транзакцию в публичные реестры, поэтому конвертации остаются видимыми в блокчейне, хотя отслеживание средств теперь требует сопоставления активности в двух отдельных сетях, а не в одной.

THORChain особенно подходит для такого рода межсетевых операций, поскольку он создан для поддержки обмена нативных активов без обернутых токенов и обычных мостов. Ethereum и Bitcoin работают как независимые реестры без встроенного способа прямого обмена активами, именно поэтому для такой конвертации требуется специализированный межсетевой протокол. Пулы ликвидности THORChain позволяют обменивать такие активы, как ETH и BTC, с RUNE — нативным токеном протокола, выступающим в роли расчетного слоя, — при этом пользователи взаимодействуют напрямую с некастодиальных кошельков, без необходимости создавать аккаунты или проходить KYC («знай своего клиента») на уровне протокола.

Та же архитектура объясняет и споры вокруг этих переводов. Bitget попросил THORChain заблокировать адреса, связанные сумышленником, но протокол заявил, что его безразрешительная архитектура не предусматривает механизма выборочной блокировки адресов. По словам сети, ее экстренные механизмы способны приостановить активность всей сети, но они не предназначены для остановки отдельного обмена. Контраст с централизованными площадками носит структурный характер: биржи, хранящие депозиты клиентов, могут воздействовать на конкретные адреса, тогда как протокол, пользователи которого совершают транзакции с некастодиальных кошельков, не предоставляет аналогичной точки контроля.

Этот случай иллюстрирует компромисс, лежащий в основе THORChain: нативный, безразрешительный и прямой межсетевой расчет делает сеть полезной для добросовестных пользователей, перемещающих ликвидность между блокчейнами, но те же характеристики могут затруднить вмешательство бирж, когда украденные средства проходят через систему. Конвертированные 75,2 биткоина теперь сосредоточены на одном адресе в публичном реестре Bitcoin, поэтому средства имеют фиксированный публично наблюдаемый маркер, за которым аналитики в блокчейне могут продолжать следить.