THORChain 拒绝 Bitget 封锁黑客钱包的请求,涉及 3.875 亿美元被盗事件
要点速览
- •THORChain 拒绝了 Bitget 封锁与黑客相关钱包地址的请求,表示网络暂停是紧急安全机制,无法选择性冻结资金,且该协议在设计上不进行审查。
- •Bitget 将 9 月 24 日事件的损失估计从最初报告的 3.516 亿美元上调至约 3.875 亿美元。
- •据报道与朝鲜 Lazarus Group 有关联的攻击者利用 THORChain 将被盗的以太坊兑换为比特币,MTrack 指出此前 Bybit 被盗事件中近 12 亿美元资金经该协议追踪到。
- •Bitget 在修复钱包基础设施漏洞后于 9 月 28 日恢复比特币提现,称未发现进一步的未经授权转账,用户资金未受影响。
- •Bitget 已从其约 5,500 枚 BTC 的保护基金中向热钱包转移价值约 1.69 亿美元的 2,042.28 枚 BTC,CEO Gracy Chen 计划在一周内将该基金恢复至 3 亿美元的基准水平。

THORChain 已拒绝 Bitget 提出的拒绝为其近期黑客攻击相关的钱包地址提供服务的正式请求,并在与攻击者相关的资金继续通过该跨链协议流转之际,为其无许可架构进行了辩护。
Bitget 目前估计,在 9 月 24 日的事件中约有 3.875 亿美元流入攻击者控制的地址,高于交易所最初报告的 3.516 亿美元。随着调查人员追踪被盗资金在区块链间的流动,与攻击者相关的钱包使用 THORChain 进行了跨链兑换。与此同时,Bitget 在修复了引发此次被盗事件的钱包基础设施漏洞后,于 9 月 28 日开始恢复比特币提现。
黑客利用 THORChain 转换被盗资金
链上数据显示,此次攻击背后的黑客正在利用 THORChain 转移资产。来自 Arkham Intelligence 的数据表明,据报道与臭名昭著的朝鲜 Lazarus Group 有关联的黑客地址已将以太坊(ETH)大规模兑换为比特币(BTC)。该地址可在 Arkham 的区块链浏览器上公开查看。
此前报道,黑客从该交易所盗取了价值 8,500 万美元的 34,890 枚 ETH——按价值计算,这是继 XRP 之后从 Bitget 被盗的第二大加密资产。
9 月 25 日星期五,区块链追踪公司 MistTrack 报告称,攻击者正在滥用 THORChain 平台,通过资产兑换和跨链转移带着赃款脱身。MistTrack 指出:"去年 14.6 亿美元的 Bybit 被盗事件发生后,据报道近 12 亿美元的被盗资金经 THORChain 追踪到,攻击者借此在链间转移资产。"
与 Bybit 事件的对比凸显出,这并非首次有大规模被盗资金经该协议追踪到,这一模式使跨链兑换平台成为黑客事件后资金追踪中反复出现的焦点。与攻击者相关的地址已被公开识别,并由交易所、区块链安全公司和反洗钱(AML)公司积极监控。MistTrack 认为,THORChain 需要承担责任,不应成为攻击者兑换资产的首选平台。
针对此事,Bitget CEO Gracy Chen 表示:"我们的攻击者地址已被公开列出并受到积极追踪。我们正式要求 THORChain 拒绝为这些地址提供服务。去中心化是一项设计原则,而不是为已知的被盗资金提供便利的挡箭牌。整个行业都在看着。"
THORChain 为其拒绝封锁地址的立场辩护
THORChain 表示,网络暂停是旨在保护协议的紧急安全机制,并补充说,这些机制不能被用作选择性冻结特定资金或阻止个别兑换的工具。
该协议援引了 2026 年 5 月的一起漏洞利用事件,当时其流动性池被盗 1,070 万美元。在那一事件中,攻击者的地址未被列入黑名单,因此未被阻止在网络上进行兑换。
它在 X 平台上的一条消息中补充道:"THORChain 是无许可的,其设计上不进行审查。"
其实际结果是,即使被公开标记的攻击者钱包也不在 THORChain 的封锁机制范围之内,目前采取的应对措施是由交易所和分析公司进行追踪,而非链上拦截。一些行业人士也对 THORChain 的立场表示支持。数字游民 Michael Perkins 写道:"世上所有的工具本质上都是中立的。决定将工具用于善还是恶的是使用工具的人,你不能因人的行为而责怪工具。"
Bitget 恢复比特币提现
按照其既定时间表,Bitget 已于今日 9 月 28 日起在其平台上恢复提现。该交易所表示,漏洞已被修复,且自事件得到控制以来未发现进一步的未经授权转账。它还补充说,用户资金未受影响。
CEO Gracy Chen 此前表示,Bitget 计划在一周内将其保护基金补充至 3 亿美元的基准水平——这一既定截止期限为行业提供了一个具体而切近的时间节点,以评估交易所在被盗事件后的恢复情况。
据 X 账号 "Ai" 报道,Bitget 已从其约 5,500 枚 BTC 的保护基金中向热钱包转移了价值约 1.69 亿美元的 2,042.28 枚 BTC,另有 3,457.72 枚 BTC 留在链上。Chen 指出,这些转账是提前进行的,不应被解读为实际的用户提现活动。
本文仅供参考。区块链标签和分析并不能独立确定钱包控制者的身份。