THORChain отклонил официальную просьбу Bitget заблокировать кошельки, стоящие за взломом биржи примерно на 387,5 млн долларов, заявив, что протокол децентрализован и не требует разрешений.

Вначале нарушение 25 сентября выглядело как потеря примерно в 352 млн долларов; впоследствии эта оценка возросла до примерно 387,5 млн долларов. Генеральный директор Bitget Грейси Чен заявила в обновлении по инциденту, что похищенные активы включали ETH, XRP, BNB, AVAX и стейблкоины в сетях Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BNB Chain и Base; при этом XRP стал крупнейшей потерей в рамках одной цепочки, а все холодные кошельки были подтверждены как безопасные.

Bitget утверждает, что способ атаки имеет высокую согласованность с известными моделями северокорейских хакерских организаций. Фирмы по кибербезопасности оценивают такую атрибуцию как крайне вероятную, и она по‑прежнему официально не подтверждена.

GoPlus Security, блокчейн-компания по кибербезопасности, которая отслеживает средства, сообщила, что во время инцидента через THORChain прошло примерно 101,5 BTC, что стоит около $8,5 млн, и около 27,63 млн XRP, что стоит примерно $43 млн.

Запрос и отказ

26 сентября Чен официально обратилась к протоколу в посте на X с просьбой отказать в обслуживании адресам злоумышленника, которые, по её словам, публично указаны и активно отслеживаются. «Децентрализация — это принцип проектирования, а не щит для содействия известным похищенным средствам», — написала она.

В тот же день в посте на X THORChain ответил, что потрясён известиями об эксплойте, но не будет блокировать средства. «THORChain децентрализован и работает без разрешений, как Bitcoin, Ethereum и BNB Chain. Какую ответственность должны нести Bitcoin, Ethereum и BNB Chain при работе с известными похищенными средствами?» — говорится в сообщении.

Остановка — это не заморозка

Отказ вызвал немедленную реакцию со стороны фирм, отслеживающих деньги. MistTrack, подразделение по отслеживанию средств компании SlowMist, заявила, что децентрализация не должна служить универсальным оправданием, когда речь идёт об известных похищенных средствах. Генеральный директор ByBit Бен Чжоу сообщил в марте 2025 года, что около $0,9 млрд из эфира, украденного в хакерской атаке на биржу на $1,4 млрд в феврале, — то есть 72% от общей суммы, — прошло через THORChain.

Сторонники протокола возражают, что блокировка отдельных транзакций поставит под угрозу его нейтральность и превратит валидаторов в сотрудников по комплаенсу.

В последующем сообщении от 28 сентября THORChain заявил, что остановка сети — это аварийный механизм безопасности, созданный для защиты протокола, а не выборочная блокировка конкретных средств или отдельных свопов. Он отметил, что когда в мае 2026 года протокол потерял $10,7 млн из‑за эксплойта, адреса злоумышленника никогда не вносились в чёрный список и им никогда не запрещали проводить свопы.