THORChain отказался блокировать предполагаемых хакеров Bitget и перевод $387,5 млн в биткоин
Ключевые выводы
- •По имеющимся данным, THORChain не отреагировал на запросы о заморозке обменных маршрутов, связанных с кошельками, предположительно причастными к взлому биржи Bitget.
- •По сообщениям, через протокол было обменено на биткоин около $387,5 млн, однако сумма и атрибуция кошельков остаются неподтвержденными.
- •Децентрализованная архитектура THORChain не имеет центрального «kill switch», поэтому блокировка адреса требует управленческого или скоординированного решения узлов, а не одностороннего действия.
- •Предыдущий случай с хакером Coldcard, обменявшим украденный BTC через THORChain, выявил схожие структурные ограничения на вмешательство.
- •Эпизод может усилить регуляторное внимание к соблюдению travel rule децентрализованными обменными протоколами и давление на биржи по проверке «загрязненных» депозитов.

По имеющимся данным, THORChain отказался блокировать кошельки, предположительно связанные со взломом биржи Bitget, что позволило обменять около $387,5 млн на биткоин через децентрализованный кроссчейн-протокол. Сообщения, распространившиеся в криптовалютном сообществе по безопасности, вызвали призывы к протоколу вмешаться и заморозить соответствующие обменные маршруты — запросы, на которые THORChain, судя по сообщениям, не отреагировал, несмотря на то что протокол обеспечивает доверless-кроссчейн-обмен активов, включая маршруты с расчетами в биткоине.
Суммы и атрибуция остаются неподтвержденными. Общая сумма в $387,5 млн не была независимо подтверждена доступными в рамках этого материала ончейн-данными, а связь кошельков с инцидентом Bitget остается предположением, а не установленным фактом.
Почему децентрализованный протокол не может просто заморозить обмены
THORChain работает без центрального органа, обладающего «kill switch». Валидация транзакций распределена между операторами узлов, и блокировка конкретного адреса требует управленческого решения или скоординированного решения на уровне узлов, а не решения одного оператора. Это контрастирует с централизованными биржами, которые могут замораживать счета в одностороннем порядке.
Разрыв между выявлением подозрительного адреса и применением блок-листа существенен в_permissionless-инфраструктуре. Даже если операторы узлов достигнут консенсуса о приостановке кошелька, устойчивая к цензуре архитектура протокола — то же свойство, которое делает его привлекательным для легитимных кроссчейн-пользователей, — создает препятствия для вмешательства. Подобное противоречие ранее проявилось, когда хакер, взломавший Coldcard, использовал THORChain для обмена украденного BTC в сопоставимых структурных условиях.
Запросы на блокировку украденных средств ставят управление протокола в трудное положение. Выборочные действия подрывают нейтральность, придающую децентрализованной инфраструктуре доверие, тогда как бездействие привлекает внимание бирж, правоохранительных органов и регуляторов, ожидающих сотрудничества.
Последствия для бирж, пользователей и oversight кроссчейн-пространства
Когда крупные суммы предположительно украденных активов проходят через децентраованные маршрутизирующие протоколы и оседают в биткоине, атрибуция и возврат средств значительно усложняются. Псевдонимная UTXO-модель биткоина означает, что отслеживание требует постоянного анализа блокчейна, а механизма отмены подтвержденной транзакции не существует.
Этот эпизод вписывается в более широкую картину привлечения кроссчейн-протоколами потоков средств после взломов — динамики, которая ранее привлекала внимание регуляторов. Сам THORChain уже сталкивался с проверками после сообщения об эксплойте, затронувшем несколько блокчейнов, что ранее привело к временной приостановке ликвидности операторами узлов. Остается неясным, повлияет ли этот прецедент на какой-либо управленческий ответ на активность, связанную с Bitget.
Биржи и провайдеры кошельковой инфраструктуры сталкиваются с растущим давлением необходимости проверять поступающие средства на «загрязнение», независимо от того, сотрудничал ли маршрутизирующий уровень с запросом на перехват. Движение средств такого масштаба в биткоин также поднимает вопрос о том, будут ли децентрализованные обменные протоколы подвергаться более строгим требованиям соблюдения travel rule — дебаты уже идут в нескольких юрисдикциях.
Что остается неподтвержденным
Атрибуция кошельков к инциденту Bitget, общая сумма и официальная позиция THORChain по любому запросу о вмешательстве остаются неподтвержденными на момент публикации. Любые усилия по отслеживанию и возврату средств, если они ведутся, продолжаются и их результат неопределен. Ситуацию могли бы прояснить такие события, как формальное рассмотрение запросов на заморозку операторами узлов или процессом управления THORChain, публикация ончейн-аналитиками доказательств, подтверждающих или опровергающих сообщаемые суммы, а также пометка биржами, получающими конвертированный биткоин, входящих депозитов как «загрязненных».
Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проводите собственное исследование перед принятием решений.