交易平台

Bitget遭盗资金THORChain拒拦截,去中心化协议治理双重标准引争议

Bitget被盗赃款THORChain未拦截,去中心化协议暂停标准不统一

2026年9月26日,Bitget首席执行官Gracy在X平台公开致信,要求THORChain协议介入拦截9月24日黑客攻击中涉及的地址,切断赃款的兑换流转渠道。她强调,去中心化的技术架构不应成为向已知非法资金敞开通道的借口,这一言论随即在行业内激起关于去中心化基础设施是否应承担反洗钱及赃款拦截责任的广泛辩论。

面对质疑,THORChain方面做出回应,指出其作为无需许可的协议,与比特币、以太坊及BNB Chain等基础层网络性质相同,在面对已知赃款流经时,同样不具备接受外部审查或执行冻结的法律与技术义务。然而,这一辩护难以令人信服,因为回顾过往,当THORChain自身遭受黑客入侵时,其响应速度却极为迅速。

颇具讽刺意味的是,由于黑客利用该协议进行大量兑换操作,导致RUNE代币的手续费收入激增,进而推动RUNE价格出现明显的放量上涨。

对质当日 RUNE 成交放大四倍

对质当日 RUNE 成交放大四倍

无包装跨链如何成了赃款出口

THORChain的核心机制允许不同区块链上的原生资产直接在流动性池中互换,用户无需先将ETH转换为映射形式的包装资产。这种设计虽然提高了效率,但也直接跳过了传统桥接中由发行方控制的中间环节。

这一特性带来了直接的后果:尽管Circle和Tether有能力冻结中心的USDC和USDT,但一旦被盗资产被转换为原生BTC,便再无中心化实体能够按下“退回”键。

这正是黑客所寻求的终点——无需身份验证、不存在账户冻结风险,且流动性池深度足以容纳大额交易。通过THORChain,黑客可将XRP、ETH、BNB等资产转换为极难追踪追回的原生BTC。链上数据显示,约有1.03亿枚XRP(价值约1.57亿美元)已通过该协议兑出,而绝大部分ETH仍处于静止状态。

ETH 未动额仍高于已兑比特币

ETH 未动额仍高于已兑比特币

每一笔兑换行为都会生成手续费,并分配给节点和流动性提供者。这也解释了为何RUNE对成交量高度敏感,使得攻击者的资金路径与代币价格走势紧密绑定。

TSS 金库之争,它更像比特币还是更像交易平台

THORChain的金库安全依赖于阈值签名(TSS)机制。多个节点各自持有密钥碎片,只有达到规定数量的节点共同签名,才能转出池内资金。这种机制背后存在着可追溯的治理层级。

交易平台和链上分析机构对此提出质疑:THORChain实际上扮演了用户与原生链之间的中介角色,只不过将中介职能分散化了。尽管官方坚持认为自己是无需许可的基础设施,不应承担执法职能,并将问题抛回给比特币和以太坊生态,但这种立场在受害方、协议中立性与第三方问责之间制造了巨大的张力。

争论的核心在于区分“默认不审核单笔交易”与“没有能力审核”。理论上,节点集体有权拒绝签署可疑交易的签名,关键在于他们是否有意愿这样做。

自盗停机 39 天,Bybit 的投票却被推翻

今年5月15日,恶意节点利用阈值签名漏洞从单一金库窃取约1070万美元。协议自动检测异常后立即停止签名,社区在两小时内协调完成全面停机,交易暂停长达39天,直至6月23日才恢复。

在协议自身利益受损时,节点的行动迅速且果断。事实上,暂停某条链的交易投票门槛极低,仅需3票即可生效,4票即可撤销。这成为了证明节点“具备拦截能力”的最有力证据。

相比之下,2025年的Bybit案件展现了另一番景象。当时约14.6亿美元被盗资金中,据估算约12亿美元(占比85%)经THORChain从ETH转换为BTC。三名验证者曾投票暂停ETH交易,但在数分钟内被另外四票推翻。随后,核心开发者Pluto辞职,FBI同日发布公告要求虚拟资产服务商拦截相关地址,协议最终维持了其无需许可的立场。

这两次事件的主要差异源于治理意愿而非技术限制。截至目前,针对Bitget案件,节点尚未发起新的停链投票。

节点只在自盗时选择停机

节点只在自盗时选择停机

规模远小于 Bybit,停链投票仍未启动

Bitget被盗金额已从初步估计的3.516亿美元上调至约3.875亿美元。虽然规模不及Bybit案件,但这并非关键。目前已确认经由THORChain兑出的赃款约为1.57亿美元。

决定事态走向的关键因素是节点是否会为Bitget案再次发起停链投票,以及最终有多少赃款能通过此通道洗白。前者关乎治理意愿,后者影响代币定价逻辑。对于RUNE持有者而言,短期的交易脉冲收益与长期的合规叙事压力,需要在同一张财务表上综合考量。

扩展文章:

总结

本次事件凸显了THORChain在治理层面的双重标准:当自身遭遇盗窃时,协议能迅速停机阻断资金流;而当面对第三方平台的被盗资金时,却以维持无需许可原则为由拒绝干预。

从技术角度看,节点完全具备拦截能力,实际执行与否取决于社区的政治意愿。后续需密切关注停链投票的进展及赃款转移规模,这一争议也将持续影响RUNE的市场表现及去中心化基础设施的合规发展叙事。

以上就是Bitget被盗赃款THORChain未拦截,去中心化协议暂停标准不统一的详细内容,更多关于THORChain未拦截Bitget被盗赃款的资料请关注其它相关文章!