与 Bitget 3.875 亿美元安全事件相关的攻击者钱包已将约 630 万美元的以太坊兑换为 75.2 枚比特币,利用 THORChain 协议的原生跨链基础设施,在以太坊和比特币网络之间直接转移被盗资金,未经过任何中心化中介。

追踪资金流出的链上分析师确认了 27 笔成功兑换,涉及约 2,390 ETH,所得比特币被发送至单一地址。由于兑换完全通过 THORChain 执行,这些交易从未触及中心化交易所,而中心化交易所本可能对充值或提现进行拦截。以太坊和比特币均在公共账本上记录每笔交易,因此兑换在链上仍然可见,不过追踪资金现在需要关联两个独立网络的活动,而非单一网络。

THORChain 特别适合这类跨链转移,因为其设计支持原生资产兑换,无需封装代币或传统跨链桥。以太坊和比特币作为独立账本运行,没有直接交换资产的原生方式,这正是此类兑换需要专门跨链协议的原因。THORChain 的流动性池允许 ETH 和 BTC 等资产通过 RUNE(该协议的原生代币)作为结算层进行兑换,而用户直接从自托管钱包进行交互,协议层面无需账户或了解你的客户(KYC)要求。

同样的设计也解释了围绕这些转账的争议。Bitget 曾请求 THORChain 封锁与攻击者相关的地址,但该协议表示其无许可架构不提供选择性地址冻结机制。据该网络表示,其紧急控制措施能够暂停更广泛的网络活动,但并非为阻止单笔兑换而设计。与中心化平台的对比是结构性的:托管客户存款的交易所可以对特定地址采取行动,而用户使用自托管钱包交易的协议则没有同等的控制点。

这一事件说明了 THORChain 核心的权衡:原生、无许可且直接的跨链结算使该网络对于在区块链之间转移流动性的合法用户非常有用,但当被盗资金流经系统时,这些特性也可能使交易所难以干预。随着兑换所得的 75.2 枚比特币现已集中于公共比特币账本上的单一地址,这些资金带有固定且公开可观察的标记,链上分析师可持续监测。