THORChain kieltäytyi jäädyttämästä Bitget-hakkerin varastamia varoja
- THORChain kieltäytyi jäädyttämästä Bitgetin syyskuun hakkereiden varoja ja vetosi hajautettuun rakenteeseensa.
- GoPlus Security jäljitti noin 8,5 miljoonan dollarin arvosta bitcoineja ja 43 miljoonan dollarin arvosta XRP:tä protokollan läpi.
- Near Intents esti samoihin hakkereihin yhdistetyt 50 miljoonan dollarin siirrot, toisin kuin THORChain.
Turvayhtiöt jäljittivät hakkerin varoja protokollan läpi jo ennen kuin pörssin toimitusjohtaja vaati osoitteiden estämistä.
Near Intents esti syyskuun lopulla noin 50 miljoonan dollarin siirrot, jotka oli yhdistetty Bitgetin hakkereihin, vaikka Near Intents on THORChainin tavoin hajautettu cross-chain-protokolla. THORChain kieltäytyi toimimasta samoin.
Bitget-pörssin syyskuun 25. päivän hakkeroinnissa varastettiin kaikkiaan noin 387,5 miljoonan dollarin arvosta ETH:ta, XRP:tä, BNB:tä, AVAX:ia ja stablecoineja seitsemän lohkoketjun kautta, ja pörssi sanoo kylmälompakoidensa pysyneen turvassa.
Cross-chain-swap THORChainissa
THORChain yhdistää eri lohkoketjujen likviditeettipoolit, jolloin käyttäjä voi vaihtaa esimerkiksi bitcoinia suoraan XRP:ksi ilman keskitettyä pörssiä tai säilytystahoa. Validaattorit vahvistavat vaihdot ennalta ohjelmoitujen sääntöjen perusteella, eivät tapauskohtaisella harkinnalla. Juuri tämä tekee yksittäisen siirron estämisestä teknisesti hankalaa ja protokollasta houkuttelevan reitin varastetulle rahalle.
Bitgetin toimitusjohtaja Gracy Chen pyysi syyskuun 26. päivänä X-palvelun julkaisussa THORChainia estämään hyökkääjän osoitteiden pääsyn palveluun. Osoitteet olivat hänen mukaansa julkisesti listattuja ja aktiivisessa seurannassa.
– Hajautus on suunnitteluperiaate, ei oikeutus tunnetusti varastetun rahan välittämiselle, Chen kirjoitti.
THORChain kieltäytyi samana päivänä ja vertasi itseään Bitcoiniin, Ethereumiin ja BNB Chainiin, kysyen twiitissään, mitä vastuuta nämä kantaisivat tunnetusti varastetuista varoista. GoPlus Security jäljitti hakkeroinnin jälkeen THORChainin läpi kulkeneen noin 101,5 bitcoinia, arvoltaan noin 8,5 miljoonaa dollaria, ja noin 27,6 miljoonaa XRP:tä, arvoltaan noin 43 miljoonaa dollaria.
THORChain is decentralized and permissionless like Bitcoin, Ethereum, and BNB Chain. What responsibility should Bitcoin, Ethereum, and BNB Chain bear when handling known stolen funds?
– THORChain (@THORChain) September 26, 2026
MistTrack, SlowMistin varojenjäljitysyksikkö, sanoi hajautuneisuuden olevan pelkkä veruke tilanteessa, jossa varastetut varat on tunnistettu. Se muistutti Bybitin tapauksesta. Pörssin toimitusjohtaja Ben Zhou kertoi helmikuussa 2025 tapahtuneen, 1,4 miljardin dollarin hakkeroinnin jälkeen, että noin 900 miljoonaa dollaria varastetusta etheristä, 72 prosenttia kokonaismäärästä, kulki THORChainin läpi.
Protokollan puolustajat vastaavat, että yksittäisten siirtojen estäminen tekisi validaattoreista tosiasiallisia valvontaviranomaisia ja murentaisi verkon puolueettomuuden.
THORChain tarkensi kantaansa syyskuun 28. päivän julkaisussa ja erotti verkon pysäytyksen varojen jäädyttämisestä. Pysäytys on sen mukaan hätämekanismi, joka suojaa protokollaa itseään, ei keino jäädyttää yksittäisiä varoja tai vaihtoja valikoivasti.
Protokolla huomautti, että kun se itse menetti 10,7 miljoonaa dollaria hyökkäyksessä toukokuussa 2026, hyökkääjän osoitteita ei silloinkaan lisätty mustalle listalle.
