THORChain отклонил призывы блокировать адреса, связанные со взломом Bitget 24 сентября, защищая свою архитектуру без разрешений на фоне растущей критики о том, делают ли управляемые валидаторами хранилища этого кроссчейн-протокола его сопоставимым с сетями базового уровня, такими как Bitcoin или Ethereum. Спор стал публичной проверкой того, как инфраструктура без разрешений обращается с идентифицированными украденными средствами и выдерживают ли заявления о децентрализации столкновение с собственными задокументированными аварийными механизмами протокола.

Биржа также пересмотрела оценку убытков. Bitget подтвердила в официальном заявлении, что в результате взлома кошелька на адреса, контролируемые злоумышленниками, было переведено около 387,5 млн долларов — это выше первоначальной оценки в 351,6 млн долларов после классификации дополнительных транзакций в Zcash и TRON.

Генеральный директор Bitget Грейси Чен публично призвала THORChain отказать в обслуживании идентифицированным адресам, написав в посте на X, что «децентрализация — это принцип проектирования, а не щит для содействия обращению известных украденных средств».

THORChain возразил в собственном посте на X, назвав себя «децентрализованным и не требующим разрешений, как Bitcoin, Ethereum и BNB Chain», и спросил, какую ответственность должны нести эти сети, когда через них проходят известные украденные средства.

Star Xu оспаривает сравнение THORChain с Bitcoin

Основатель и генеральный директор OKX Star Xu оспорил это сравнение в посте на X, сосредоточившись на схеме пороговой подписи (Threshold Signature Scheme) THORChain и архитектуре хранилищ, контролируемых валидаторами.

Xu утверждал, что выбранный набор валидаторов протокола коллективно контролирует активы, находящиеся в его TSS-хранилищах, и может перемещать их после достижения необходимого порога подписей. Он охарактеризовал THORChain как посредника между пользователями и нативными блокчейнами, добавив: «Распределение посредника не устраняет посредника».

В втором ответе Xu указал на собственное вмешательство THORChain во время майского взлома его хранилищ, утверждая, что продемонстрированная способность останавливать сетевую активность отличает его от архитектуры базового уровня Bitcoin.

Отчёт THORChain об инциденте подтверждает, что автоматическиемы контроля платёжеспособности сначала остановили подписание и торговлю в нескольких блокчейнах после кражи около 10,7 млн долларов. Затем операторы узлов ввели ручные паузы и провели голосования по управлению через Mimir, полностью контролируемо остановив торговлю, подписание, наблюдение за блокчейнами и ротацию узлов примерно в течение двух часов.

В отчёте протокола за второй квартал зафиксирован существенно более длительный сбой, чем 13-часовой период, указанный в посте Xu: THORChain оставался в офлайне около пяти недель перед перезапуском 22 июня с исправленным кодом TSS и фреймворком восстановления ADR-028.

Документация THORChain подтверждает широкие полномочия по остановке

Аварийные процедуры THORChain прямо описывают функцию make pause как «большую красную кнопку, останавливающую всё». Оператор узла может инициировать сетевую паузу на 720 блоков, а дополнительные операторы могут её продлить. Узлы также могут голосовать через Mimir за остановку подписания для отдельных подключённых блокчейнов.

Эти механизмы подтверждают, что операторы THORChain могут прерывать активность протокола. Однако в опубликованной документации не описан эквивалентный механизм на уровне протокола для выборочного внесения одного внешнего кошелька в чёрный список при продолжении всех остальных обменов. Этот пробел определяет практический тупик в центре противостояния: Bitget запросила блокировку на уровне адресов, тогда как имеющиеся аварийные инструменты охватывают только остановку всей сети или отдельных блокчейнов.

MistTrack, ончейн-платформа отслеживания от SlowMist, также вмешалась в спор, отследив средства, связанные с Bitget, в THORChain для обменов и кроссчейн-переводов. Платформа заявила, что «децентрализация не должна становиться универсальной отговоркой», когда речь идёт о публично помеченных украденных средствах.

Исследовательница безопасности Taylor Monahan отдельно оспорила аргумент THORChain о невмешательстве в посте на X, указав на подтверждённую способность сети приостанавливать работу и координировать изменения протокола.

По данным Bitget, часть затронутых активов уже заморожена благодаря сотрудничеству с биржами, блокчейн-проектами и компаниями в сфере безопасности. Её программа вознаграждений теперь предлагает 5% за соответствующие действия, которые напрямую приводят к заморозке или возврату украденных активов. Сохранит ли THORChain позицию невмешательства и какая часть пересмотренной суммы в 387,5 млн долларов будет в итоге возвращена — вот ближайшие ориентиры, за которыми стоит следить.