Bitget CEO 要求 THORChain (RUNE) 封禁涉 3.875 亿美元被盗资金的地址

Bitget 向 THORChain 提出 3.875 亿美元封禁诉求

Bitget 首席执行官 Gracy Chen 公开喊话 THORChain (RUNE),要求其拒绝向本周从交易所盗走约 3.875 亿美元的攻击者提供服务——一家中心化交易所与一个无需许可的 跨链桥 网络由此正面交锋。事件曝光两天后,Bitget 上调了损失估算:官方客服公告称,已有约 3.875 亿美元转入攻击者控制的地址,较事发之初公布的约 3.51 亿美元明显上修。链上追踪显示,赃款正通过 RUNE 背后的全链( omnichain )流动性层 THORChain 转移:周末多方数据显示,数千万美元的 XRP 已存入 THORChain 金库,另有数千万美元已兑换为 BTC。这批比特币随后被拆分并撒向庞大的 BTC 地址网络,追回难度陡增。资金流出还经 Chainflip、Uniswap、1inch Fusion、Stargate、Across 和 Relay 等渠道被追踪到。Chen 周六在 X 上的请求毫不含糊:「我们的攻击者地址已公开列示并处于持续追踪中。我们正式要求 THORChain 拒绝向这些地址提供服务。」她补充道,「去中心化是设计原则,而不是为已知的被盗资金流通充当挡箭牌」,并警告「全行业都在看着」。Bitget 还发布了覆盖攻击者地址的实时追踪仪表盘和 API,供实时监控。这一诉求撞上了一道结构性张力:THORChain 允许用户跨链兑换资产——比如 BTC 换 ETH——且不设身份核验,而这恰恰是吸引窃贼的属性。Chen 帖子下的回帖反弹激烈:有人反问她为何不要求比特币矿工封禁资金,还有人反问,她是不是也该怪银行劫匪逃跑时走的那条高速公路。

无需许可是设计使然,且早有先例

THORChain 官方账号于周六美东时间下午 2:17 直接点名回复了 Chen。回应中对本次攻击事件及所有受影响者表示同情,但划出硬线:THORChain 与 Bitcoin、Ethereum、BNB Chain 一样,是去中心化且无需许可的,并反问这些链在处理已知被盗资金时应承担何种责任。Bitget——常年位居各大榜单前列的一线加密货币 交易所 ——此次面对的,是一个早已经历过同类对峙的协议。2025 年 2 月约 12 亿–15 亿美元的 Bybit 被盗事件后,链上追踪机构 MistTrack 指出,近 12 亿美元赃款经由 THORChain 转移。在 FBI 施压要求冻结涉朝鲜地址时,该协议的三名验证者曾投票暂停 ETH 交易,但半小时内四人推翻了这一决定,一名开发者也因这场混乱辞职。分析机构 TRM Labs 此前曾将该网络描述为朝鲜历次最大规模盗窃的首选通道,除 Bybit 外还提及约 3 亿美元的 KelpDAO 攻击事件。架构本身解释了为何封禁难以落地:协议官方文档写明,全球 95 个节点运行网络,没有管理员密钥、没有多重签名控制——这正是 Web3 基础设施的标志性特征。不过,该网络确实具备自我暂停的能力:5 月的 GG20 攻击使其自有金库损失约 1070 万美元后,运营方暂停网络并维持数周离线以修补漏洞——能力存在,但历史上只用于内部事故,而非外部盗窃。Bitget 正在多条战线并行追赃:一项赏金计划,冻结资金的 5% 与追回资金的 5% 作为奖励,类似众包化的 DeFi 保险 ,部分经 Bybit 的 LazarusBounty 渠道执行;上周五(9 月 25 日)由 Circle 和 Tether 执行的 31.8 万美元稳定币冻结;以及在 Mandiant 和 SlowMist 协助下的调查——Bitget 称攻击已被遏制,排除了后续未授权转账。提现已分阶段重启,但 Chen 提醒,由于事件横跨多条区块链和多种代币,流程会比平时更慢。

RUNE 的无需许可对峙

我们的判断是:结局将更多取决于代码与治理,而非言辞交锋。Bitget 公布的攻击者地址、实时追踪仪表盘,以及 31.8 万美元的稳定币冻结,都证明中心化的控制点只要存在就有效;而 THORChain 被刻意设计成那个缺口。协议自己的事后复盘——GG20 金库被盗后以数周停网应对——证明暂停机制确实存在,所以真正的问题在治理意愿,而非技术能力。对 RUNE 持有者而言,此事是一把双刃剑:今天是被盗资金驱动的兑换量,明天则是不断累积的监管与声誉风险。RUNE 本身已剧烈波动,随着市场注意力重新聚焦该网络,过去 24 小时上涨约 20%。