Der Hack bei Bitget hat eine neue Debatte über das größte Versprechen der Krypto-Welt, die Dezentralisierung, ausgelöst. Nachdem Hacker gestohlene Gelder über THORChain geleitet und Vermögenswerte in Bitcoin umgewandelt hatten, bat Bitget-CEO Gracy Chen das Protokoll, die Adressen des Angreifers zu blockieren.
THORChain hat die Anfrage zurückgewiesen und erklärt, dass sein permissionless Design keine Zensur von Transaktionen zulässt.
Wie hat der Bitget-Hacker THORChain genutzt?
Nach der Bitget-Panne vom 24. September 2026 verfolgten die Blockchain-Sicherheitsfirmen TRM Labs und MistTracks von SlowMist, wie die gestohlenen Mittel über verschiedene Netzwerke hinweg weitergeleitet wurden.
Laut Blockchain-Tracking-Firmen tauschten die Hacker zuerst gestohlene USDT und USDC in ETH und BNB um, um Einfrierungen durch Emittenten wie Tether und Circle zu umgehen.
Doch Circle und Tether konnten 218.023 USDT und 99.990 USDC im Gesamtwert von etwa 318.000 US-Dollar von einer mit dem Angreifer verknüpften Adresse einfrieren.
In den nächsten 13 Stunden bewegten die Angreifer Millionen US-Dollar in ETH und BNB über THORChain, ein plattformübergreifendes Protokoll, das direkte Swaps zwischen verschiedenen Blockchains ermöglicht, ohne verpackte Token zu nutzen. So konnten Hacker einen Teil der gestohlenen Mittel in natives Bitcoin (BTC) umwandeln.
Der neu umgewandelte BTC wurde anschließend auf Tausende privater Wallets verteilt, wodurch sich die Mittel schwerer nachverfolgen und zurückholen lassen.
Bislang haben Hacker etwa 4 Millionen bis 4,5 Millionen US-Dollar der gestohlenen 387,5 Millionen US-Dollar über THORChain bewegt und in Bitcoin umgewandelt.
THORChain lehnt die Anfrage von Bitget ab
Die Bewegung löste einen öffentlichen Streit zwischen Bitget und THORChain aus.
Bitget-CEO Gracy Chen forderte THORChain-Validatoren auf, Adressen zu blockieren, die mit den Angreifern verbunden sind. Chen argumentierte, dass die Dezentralisierung Netzwerke nicht daran hindern sollte, auf bekannte gestohlene Gelder zu reagieren.
Unsere Angreifer-Adressen sind öffentlich gelistet und werden aktiv verfolgt. Wir fordern @THORChain formell auf, diesen Adressen den Service zu verweigern. Dezentralisierung ist ein Gestaltungsprinzip, kein Schutzschild, um die nachweislich gestohlenen Gelder zu ermöglichen.
Die Branche schaut zu. https://t.co/rOzV9kpu0F
— Gracy Chen @Bitget (@GracyBitget) 26. September 2026
THORChain lehnte die Anfrage ab und erklärte, es handele sich um ein dezentrales, erlaubnisfreies Netzwerk, das im Design ähnlich wie Bitcoin und Ethereum sei. Das Protokoll sagte, das Blockieren ausgewählter Transaktionen würde der Funktionsweise seines Systems widersprechen.
„Welche Verantwortung sollten Bitcoin, Ethereum und BNB Chain tragen, wenn sie bekannte gestohlene Gelder verwalten?“
THORChain steht wegen seiner Rolle unter Kritik
Die Reaktion des THORChain-Teams hat Kritik von Krypto-Sicherheitsexperten hervorgerufen. Cosine, Gründer von SlowMist, verwies auf THORChains Umgang mit früheren Vorfällen und stellte die Frage, ob das Netzwerk Maßnahmen ergreifen sollte, wenn gestohlene Gelder eindeutig identifiziert sind.
Die Entscheidung hat Kritik von Sicherheitsexperten ausgelöst, darunter Cosine, Gründer von SlowMist, der THORChains Reaktion auf mit großen Hacks verknüpfte Gelder in Frage stellte.
Nach dem Bybit-Hack in Höhe von 1,46 Milliarden US-Dollar sollen fast 1,2 Milliarden US-Dollar an gestohlenen Mitteln über THORChain verschoben worden sein. Nun werden auch Gelder, die mit dem Bitget-Hack in Verbindung stehen, über das Netzwerk für Swaps gesendet.
Die Angreifer-Wallets wurden bereits markiert und werden von Börsen und Sicherheitsfirmen verfolgt. Kritiker sagen, dies werfe die Frage auf, ob THORChain mehr tun könnte, um die Gelder zu stoppen.
Sie verweisen außerdem auf frühere Vorfälle, bei denen THORChain-Entwickler während eines Exploits einen „roten Knopf“ genutzt haben, um das Netzwerk zu pausieren.
als thorchain 2021 abgelassen wurde, stoppte das netzwerk innerhalb von stunden. als thorfi im jan 2025 unter wasser ging, stimmten die nodes dafür, einwohnerzahlungen über nacht einzufrieren.
„dezentralisiert und erlaubnisfrei“ scheint nur zu gelten, wenn es das geld anderer leute ist.
ein sanktionierter staat hat dich bereits benutzt, um … https://t.co/V3PXFB5PCG
— Matt (@matthubuilds) 27. September 2026
Kritiker argumentieren, dass das Netzwerk nun weiterhin gestohlene Gelder verarbeitet und Gebühren aus diesen Transaktionen einzieht.