THORChain đã từ chối yêu cầu chính thức của Bitget nhằm chặn các ví đứng sau vụ hack quy mô khoảng 387,5 triệu USD đối với sàn giao dịch, cho biết giao thức là phi tập trung và không cần sự cho phép.

Vụ vi phạm ngày 25 tháng 9 ban đầu trông như một khoản lỗ khoảng 352 triệu USD; kể từ đó, ước tính đã tăng lên xấp xỉ 387,5 triệu USD. CEO Bitget, Gracy Chen, cho biết trong bản cập nhật sự cố rằng tài sản bị đánh cắp bao gồm ETH, XRP, BNB, AVAX và stablecoin trên Ethereum, Sổ cái XRP, Arbitrum, Avalanche, Optimism, BNB Chain và Base, trong đó XRP là khoản lỗ lớn nhất trên từng chuỗi đơn lẻ và tất cả các ví lạnh đã được xác nhận an toàn.

Bitget cho biết phương thức tấn công có tính nhất quán cao với các mẫu hình đã biết của các tổ chức hacker Bắc Triều Tiên. Các công ty an ninh đánh giá sự quy kết đó là rất có khả năng, và đến nay vẫn chưa được xác nhận chính thức.

GoPlus Security, một công ty an ninh blockchain theo dõi dòng tiền, cho biết khoảng 101,5 BTC, trị giá xấp xỉ 8,5 triệu USD, và khoảng 27,63 triệu XRP, trị giá xấp xỉ 43 triệu USD, đã được chuyển qua THORChain trong sự cố này.

Yêu cầu và sự từ chối

Vào ngày 26 tháng 9, Chen đã chính thức yêu cầu giao thức trên một bài đăng ở X từ chối phục vụ các địa chỉ của kẻ tấn công, mà cô cho biết là đã được công khai liệt kê và đang được theo dõi tích cực. “Phi tập trung là một nguyên tắc thiết kế, không phải tấm khiên để tạo điều kiện cho các khoản tiền bị đánh cắp đã biết,” cô viết.

THORChain đã trả lời trên X trong cùng ngày, cho biết họ vô cùng đau lòng khi biết về việc bị khai thác nhưng sẽ không chặn các quỹ. “THORChain là phi tập trung và không cần cấp phép như Bitcoin, Ethereum và BNB Chain. Vậy Bitcoin, Ethereum và BNB Chain nên chịu trách nhiệm gì khi xử lý các khoản tiền bị đánh cắp đã biết?” bài đăng cho biết.

Việc dừng (halt) không phải là đóng băng (freeze)

Lời từ chối đã vấp phải phản ứng ngay lập tức từ các công ty đang truy vết số tiền. MistTrack, bộ phận truy vết quỹ của công ty an ninh SlowMist, cho biết phi tập trung không được trở thành cái cớ “vơ đũa cả nắm” khi liên quan đến các khoản tiền bị đánh cắp đã biết. Giám đốc điều hành của ByBit, Ben Zhou, cho biết trong tháng 3/2025 rằng khoảng 0,9 tỷ USD ether bị đánh cắp trong vụ hack trị giá 1,4 tỷ USD của sàn vào tháng 2 cùng năm, chiếm 72% tổng số, đã được chuyển qua THORChain.

Những người ủng hộ giao thức phản biện rằng việc chặn các giao dịch cụ thể sẽ làm suy giảm tính trung lập của giao thức và biến các trình xác thực thành những “cán bộ tuân thủ”.

Trong một bài đăng tiếp theo vào ngày 28 tháng 9, THORChain cho biết việc ngừng mạng là cơ chế bảo mật khẩn cấp được xây dựng để bảo vệ giao thức, chứ không phải là một đợt “đóng băng” có chọn lọc các khoản tiền cụ thể hoặc các lệnh hoán đổi (swap) riêng lẻ. Đơn vị này cũng lưu ý rằng khi giao thức mất 10,7 triệu USD do một lỗ hổng bị khai thác vào tháng 5/2026, các địa chỉ của kẻ tấn công không bao giờ bị đưa vào danh sách đen và cũng không bao giờ bị ngăn cản thực hiện việc hoán đổi.