2026年9月28日流传的报道称，无需许可的跨链流动性协议THORChain拒绝封锁涉嫌与Bitget交易所攻击事件相关的钱包地址，使约3.875亿美元资金得以被转移至比特币。该说法尚未得到证实。现有研究中既没有Bitget发布的原始事件声明，也没有交易哈希或链上证据支持所称的资金转移。在原始证据出现之前，3.875亿美元这一数字、黑客归属以及所报道的THORChain拒绝行为，均应视为未经证实。

所称的资金转移是什么，哪些仍未得到确认

所报道的叙事描述了Bitget遭遇黑客攻击后，被盗资金经跨链兑换为比特币，THORChain充当路由层。THORChain作为去中心化的跨链自动做市商运行：它不托管资产，而是通过质押节点运营商和流动性池，促进包括BTC和ETH在内的原生一层代币之间的兑换。若得到确认，兑换为比特币将对追踪工作产生重大影响，因为跨链跳转是一种有据可查的洗钱模式：每一次跨链跳转都迫使调查人员在不同的账本上重新锚定分析，这正是以下核查清单以原始交易哈希而非钱包标签为锚点的原因。

截至发稿时，尚未有独立来源披露支持这一具体资金转移的链上证据。验证至少需要：源链上的原始钱包地址、可通过THORChain路由合约追溯的中间兑换交易哈希，以及经Mempool.space等区块浏览器确认的目标比特币地址。目前报道中均未提供上述任何要素。

Bitget尚未发布确认攻击事件的安全披露或事件报告。在原始声明发布且3.875亿美元的计算方法得到解释之前，该数字应视为来自单一来源的未经证实的说法。

为什么封锁在技术上和政治上都存在争议

THORChain的协议设计在兑换层是无需许可的：节点运营商基于门限签名方案（而非针对单个地址的白名单）来验证并签署对外交易。封锁特定钱包地址需要以下两者之一：节点多数协同拒绝处理来自该地址的交易，或通过协议的mimir治理参数触发紧急停机。

两种机制都带有重大权衡。节点多数封锁将开创验证者可以有选择性审查资金流的先例，从而削弱作为THORChain对流动性提供者价值主张根基的抗审查保证。紧急停机曾在2021年攻击事件期间使用过——当时针对THORChain以太坊路由器的连续攻击迫使协议暂停兑换——它会冻结所有兑换，并在协议暂停期间使每个流动性池中的流动性提供者面临无常损失风险，因为比特币价格仍在波动而池内头寸处于锁定状态。

审查与风险敞口之间的张力已有具体先例。2025年2月，与朝鲜相关的攻击者从Bybit窃取了约15亿美元的以太坊——这是有记录以来规模最大的加密货币交易所盗窃案——随后数天内，相当一部分被盗ETH经由THORChain转移，引发了节点运营商之间关于此类资金流能否或应否被封锁的罕见公开辩论。若本次说法引发任何封锁请求，都将落在抗审查性与声誉风险之间的同一条断层线上。

若受污染资产进入THORChain以RUNE计价的流动性池，并随后被下游合规工具标记，与这些池交互的流动性提供者和套利者将面临次生风险。流动性池污染可能导致从跨链协议获取流动性的中心化交易所拒绝交易对手方。这种风险并非假设：2022年Ronin桥攻击事件后，与Tornado Cash相关的ETH进入Uniswap流动性池时，就出现了类似的污染动态。

在被视为已证实之前所需的最低证据

在这一事件可作为事实而非未经证实的说法进行报道之前，需要完成三个验证步骤。第一，Bitget发布的原始安全披露，或攻击源始交易的链上证明。第二，显示从源资产到比特币跨链路径的具体THORChain兑换交易哈希，以及每段兑换发生时的美元等值金额。第三，来自THORChain节点运营商、核心团队或治理论坛的声明，说明是否有人正式提出封锁请求、鉴于当时的协议状态这在技术上是否可行，以及任何内部审议的结果如何。

跟踪这一事件的读者应关注THORChain的Thornode治理参数（维护于该项目的GitLab仓库）中的任何mimir变更，以及Bitget官方渠道可能发布的事件报告。链上调查人员在扩散3.875亿美元这一数字之前，应先在相关链上将疑似钱包地址与THORChain的入站交易日志进行交叉核对。

DeFi中协议层面的审查决定，其治理影响远超单一事件。THORChain的节点集合如何回应——或是否回应——来自被黑客攻击的中心化交易所的请求，将影响流动性提供者风险模型，并可能使无需许可的路由基础设施招致监管审查。在进入2026年第四季度之际，这一压力点已在塑造整个更广泛的DeFi合规格局中的跨链桥治理。