Хак на Bitget вызвал новый спор о главном обещании криптовалют — децентрализации. После того как хакеры провели похищенные средства через THORChain и конвертировали активы в биткоины, генеральный директор Bitget Грейси Чен попросила протокол заблокировать адреса злоумышленников.

THORChain отклонила запрос, заявив, что ее разрешительная модель не позволяет цензурировать транзакции.

Как хакер Bitget использовал THORChain?

После нарушения безопасности на Bitget 24 сентября 2026 года компании по блокчейн-безопасности TRM Labs и MistTrack от SlowMist отследили, как украденные средства перемещались по разным сетям.

По данным компаний, занимающихся отслеживанием блокчейнов, хакеры сначала обменяли украденные USDT и USDC на ETH и BNB, чтобы избежать заморозок со стороны эмитентов вроде Tether и Circle.

При этом Circle и Tether смогли заморозить 218 023 USDT и 99 990 USDC на сумму примерно $318 000 в совокупности с адреса, связанного с атакующим.

В течение следующих 13 часов атакующие перевели миллионы долларов в ETH и BNB через THORChain — кроссчейн-протокол, который позволяет выполнять прямые свопы между разными блокчейнами без использования обёрнутых токенов. Это дало хакерам возможность конвертировать часть украденных средств в нативный Bitcoin (BTC).

Затем недавно сконвертированный BTC был распределён по тысячам приватных кошельков, что усложнило отслеживание и возврат средств.

До сих пор хакеры перевели около $4 млн–$4,5 млн украденных $387,5 млн через THORChain и конвертировали их в Bitcoin.

THORChain отклоняет запрос Bitget

Перемещения спровоцировали публичный конфликт между Bitget и THORChain.

CEO Bitget Грейси Чен призвала валидаторов THORChain заблокировать адреса, связанные с атакующими. Чен утверждала, что децентрализация не должна мешать сетям реагировать на уже известные украденные средства.

Наши адреса атакующих публично перечислены и активно отслеживаются. Мы официально просим @THORChain отказать в обслуживании этим адресам. Децентрализация — это принцип проектирования, а не «щит» для содействия уже известным украденным средствам.
Индустрия наблюдает. https://t.co/rOzV9kpu0F

— Грейси Чен, @Bitget (@GracyBitget), 26 сентября 2026

THORChain отклонила запрос, заявив, что это децентрализованная, работающая без разрешений сеть, по дизайну аналогичная Bitcoin и Ethereum. В протоколе сказали, что блокировка выбранных транзакций противоречит тому, как работает его система.

«Какую ответственность должны нести Bitcoin, Ethereum и BNB Chain при работе с известными украденными средствами?»

THORChain подвергается критике из-за своей роли

Ответ команды THORChain вызвал критику со стороны экспертов по кибербезопасности в криптоиндустрии. Основатель SlowMist Косайн указал на то, как THORChain обрабатывал предыдущие инциденты, и поставил под сомнение, должна ли сеть предпринимать действия, когда украденные средства однозначно идентифицированы.

Это решение вызвало критику со стороны экспертов по безопасности, включая основателя SlowMist Косайна, который поставил под сомнение реакцию THORChain на средства, связанные с крупными взломами.

После взлома Bybit на $1,46 млрд, по сообщениям, почти $1,2 млрд украденных средств были переведены через THORChain. Теперь средства, связанные со взломом Bitget, также отправляются через сеть для свопов.

Кошельки атакующего уже помечены, их отслеживают биржи и компании в сфере безопасности. Критики говорят, что это поднимает вопросы о том, мог ли THORChain сделать больше, чтобы остановить средства.

Они также указывают на прошлые инциденты, когда разработчики THORChain использовали «красную кнопку», чтобы приостановить сеть во время эксплуатации уязвимости.

когда в 2021 году THORChain вывели из строя, сеть остановилась в течение нескольких часов. когда в январе 2025 года THORFi ушёл под воду, узлы проголосовали за заморозку выводов на ночь.
«децентрализованная и работающая без разрешений» кажется актуальной только тогда, когда это деньги других людей.
государство под санкциями уже использовало вас… https://t.co/V3PXFB5PCG

— Матт (@matthubuilds) 27 сентября 2026

Критики утверждают, что сеть теперь продолжает обрабатывать украденные средства и взимать комиссии по этим транзакциям.