THORChain 已拒絕 Bitget 提出拒絕為與其近期遭駭事件相關錢包地址提供服務的正式請求，即便與攻擊者相關的資金持續透過這個跨鏈協議轉移，THORChain 仍為其無許可架構辯護。

Bitget 目前估計，在 9 月 24 日的事件中，約有 3.875 億美元流入攻擊者控制的地址，高於該交易所最初通報的 3.516 億美元。調查人員追蹤失竊資金在多個區塊鏈間流動時，發現與攻擊者相關的錢包曾使用 THORChain 進行跨鏈兌換。另一方面，Bitget 在修補造成這起事件的錢包基礎設施漏洞後，已於 9 月 28 日開始恢復比特幣提款。

駭客利用 THORChain 兌換失竊資金

鏈上數據顯示，這起攻擊背後的駭客正在利用 THORChain 轉移資產。Arkham Intelligence 的數據顯示，據報與惡名昭彰的北韓 Lazarus Group 有關的駭客地址，已將以太幣（ETH）兌換為比特幣（BTC）。該地址可在 Arkham 的區塊鏈瀏覽器上公開查閱。

如先前報導，該駭客從交易所竊取了價值 8,500 萬美元的 34,890 ETH——按價值計算，這是 Bitget 遭竊資產中規模第二大的加密貨幣，僅次於 XRP。

9 月 25 日（週五），區塊鏈追蹤公司 MistTrack 報告指出，攻擊者正在濫用 THORChain 平台，透過資產兌換與跨鏈轉移攜贓款逃逸。MistTrack 指出：「繼去年 14.6 億美元的 Bybit 遭駭事件後，據報近 12 億美元的失竊資金曾透過 THORChain 追蹤到，當時攻擊者在鏈間轉移資產。」

Bybit 的對比凸顯出，這並非首次有大規模失竊資金被追蹤到經由該協議流動，這種模式使跨鏈兌換場所屢屢成為駭後資金追蹤的焦點。這些與攻擊者相關的地址已被公開識別，並正由交易所、區塊鏈安全公司與反洗錢（AML）公司積極監控。MistTrack 主張，THORChain 需要承擔責任，不應成為攻擊者兌換資產的首選平台。

針對此事，Bitget 執行長 Gracy Chen 表示：「我們已公開列出攻擊者地址並積極追蹤。我們正式要求 THORChain 拒絕為這些地址提供服務。去中心化是一項設計原則，而非協助已知贓款流通的保護傘。整個產業都在看。」

THORChain 為拒絕封鎖地址的立場辯護

THORChain 表示，網路暫停是為保護協議而設計的緊急安全機制，並補充指出，這些機制無法用作選擇性凍結特定資金或封鎖個別兌換的工具。

該協議援引 2026 年 5 月的一起攻擊事件，當時其流動性池被竊取 1,070 萬美元。在該事件中，攻擊者的地址未被列入黑名單，因此未被阻止在網路上進行兌換。

「THORChain 是無許可的，設計上不進行審查，」該協議在 X 平台上的訊息中補充。

實際結果是，即使是被公開標記的攻擊者錢包，仍在 THORChain 的封鎖機制之外，目前可行的應對方式是由交易所與分析公司進行追蹤，而非鏈上攔截。部分業界人士也對 THORChain 的立場表達支持。數位遊民 Michael Perkins 寫道：「所有現存的工具本質上都是中性的。決定善用或濫用工具的是使用工具的人，你不能因人的行為而責怪工具。」

Bitget 恢復比特幣提款

根據其預定時程，Bitget 已於今日（9 月 28 日）起恢復平台上的提款。該交易所表示，漏洞已經修補，且在事件受控後未再發現其他未經授權的轉移。它補充指出，用戶資金未受影響。

執行長 Gracy Chen 先前表示，Bitget 計畫在一週內將其保護基金補足至 3 億美元的基準水準——這一明確的期限為產業提供了一個具體的近期指標，用以評估交易所駭後復原的進度。

據 X 帳號「Ai」報導，Bitget 已從其約 5,500 BTC 的保護基金中轉移 2,042.28 BTC（價值約 1.69 億美元）至熱錢包，另有 3,457.72 BTC 留在鏈上。Chen 指出，這些轉移是提前進行的，不應被解讀為實際的用戶提款活動。

本文僅供資訊參考。區塊鏈標籤與分析並不能獨立確立錢包控制者的身分。

來源：The Market Periodical