Bitget запросил блокировку хакера у THORChain, но получил отказ

Bitget запросил у THORChain блокировку хакера, но получил отказ

Криптовалютная биржа Bitget (Битгет) столкнулась с крупным несанкционированным доступом (эксплойтом) на сумму около 387,5 миллиона долларов (примерно 61,1 миллиарда иен), что вызвало ожесточенные споры и критику вокруг децентрализации и устойчивости к цензуре, лежащих в основе криптовалют.

Мы опустошены, узнав о недавнем эксплойте, и можем представить, как трудно это для всех вовлеченных.

THORChain децентрализован и не требует разрешений, как Bitcoin, Ethereum и BNB Chain.

Какую ответственность должны нести Bitcoin, Ethereum и BNB Chain при работе с известными украденными средствами?

@star_okx @GracyBitget

--- THORChain (@THORChain) 26 сентября 2026 года

В связи с тем, что часть украденных средств была обменена на биткойны (Bitcoin/BTC) через кроссчейн-протокол THORChain, Bitget запросил блокировку адреса злоумышленника, но протокол отказался это сделать.

Хакерская атака на Bitget и схема отмывания денег с использованием THORChain

24 сентября 2026 года (четверг) Bitget подвергся несанкционированному доступу, в результате которого были украдены различные активы, такие как AVAX, BNB, ETH, TRX, USDT, USDC, XRP и ZEC, и ущерб увеличился до 387,5 миллиона долларов.

Наши адреса злоумышленников публично указаны и активно отслеживаются. Мы официально просим @THORChain отказать в обслуживании этим адресам. Децентрализация — это принцип проектирования, а не щит для облегчения работы с известными украденными средствами.

Индустрия наблюдает.

--- Грейси Чен @Bitget (@GracyBitget) 26 сентября 2026 года

Согласно данным компаний по безопасности блокчейна TRM Labs и SlowMist (MistTrack), хакерская группа сначала обменяла украденные стейблы (Tether/USDT и USD Coin/USDC) на Ethereum (ETH) или BNB, чтобы избежать прямой заморозки средств со стороны эмитента. Компании Circle и Tether быстро вмешались и успешно заморозили стейблы на сумму около 318 000 долларов. Однако злоумышленник продолжал перемещать активы на сумму в миллионы долларов через THORChain в течение следующих 13 часов.

Благодаря механизму THORChain, который позволяет обменивать активы между различными блокчейнами напрямую без использования обернутых токенов, хакер смог успешно конвертировать средства в нативные биткойны (BTC). Конвертированные BTC были распределены по тысячам личных кошельков, что еще больше усложняет отслеживание и возврат средств. По оценкам, около 4-4,5 миллиона долларов (примерно 630-700 миллионов иен) из общего объема утечек были конвертированы в биткойны через этот протокол.

Запрос CEO Bitget и причины отказа со стороны THORChain

Учитывая серьезность ситуации, CEO Bitget Грейси Чен публично призвала THORChain отказать в обслуживании адресов, связанных с злоумышленниками, через свои аккаунты в X и других социальных сетях.

Она настоятельно заявила, что даже с учетом принципа децентрализации нельзя оставлять без внимания очевидные перемещения украденных средств, однако THORChain немедленно отклонил этот запрос. Протокол объяснил, что, как и Bitcoin и Ethereum, он является децентрализованной сетью без центрального управляющего и не требует разрешений, и утверждает, что цензура или блокировка конкретных транзакций противоречит основным принципам системы. В силу отсутствия управляющих ключей или мультиподписей, индивидуальные меры трудно реализовать.

Повторяющееся отмывание денег и критика со стороны специалистов по безопасности

В связи с этой ситуацией THORChain подвергся жесткой критике со стороны сектора безопасности.

Согласно отчетам TRM Labs и другим источникам, этот протокол исторически использовался как предпочтительный мост для отмывания крупных несанкционированных средств, связанных с хакерскими группами из Северной Кореи. В качестве примеров можно привести хакерскую атаку на Bybit на сумму около 1,5 миллиарда долларов (примерно 236,6 миллиарда иен) и инцидент с утечкой KelpDAO, в которых также сообщалось о перемещении значительных объемов украденных средств через THORChain.

Критики указывают на случаи, когда разработчики активировали функцию экстренной остановки (красную кнопку) в прошлых инцидентах, утверждая, что у протокола есть определенные средства для предотвращения перемещения средств. Более того, также возникают вопросы о том, что протокол продолжает взимать комиссии за обработку украденных средств.

Уникальные меры Bitget и перспективы на будущее

Bitget сотрудничает с внешними кибербезопасными компаниями, такими как Mandiant и SlowMist, для расследования и разрешения ситуации, утверждая, что больше нет риска несанкционированных утечек. Кроме того, они запустили программу "Recovery Bounty Program", предлагающую вознаграждение в размере 5% от замороженных и возвращенных средств, призывая к сотрудничеству в добровольном возврате.

Этот инцидент вновь подчеркивает глубокую проблему, с которой индустрия сталкивается в будущем, касающуюся баланса между устойчивостью к цензуре, являющейся главной силой DeFi (децентрализованных финансов), и спасением жертв в случае инцидентов безопасности и мерами против несанкционированных средств.
Криптовалютная биржа Bitget подверглась хакерской атаке на сумму 350 миллионов долларов, приостановив вывод средств. 2026.09.25

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.