Bitget CEO 要求 THORChain (RUNE) 封禁涉 3.875 亿美元被盗资金的地址

Bitget向THORChain提出3.875亿美元冻结要求

Bitget首席执行官Gracy Chen公开喊话,要求THORChain (RUNE)拒绝为本周从该交易所盗走约3.875亿美元资金的攻击者提供服务,一家中心化交易所与一个无许可的跨链网络由此正面碰撞。事件浮出水面两天后,Bitget上调了损失估算:交易所官方客服公告显示,约3.875亿美元资金已被转入攻击者控制的地址,高于事发之初公布的约3.51亿美元的初步估计。链上追踪显示,窃贼正通过RUNE背后的全链流动性层THORChain转移赃款:周末多方信息显示,数千万美元的XRP已被存入THORChain金库,另有数千万美元已兑换成比特币。随后,这些比特币被拆分并散布到海量BTC地址网络中,追回难度陡增。资金流出还经Chainflip、Uniswap、1inch Fusion、Stargate、Across和Relay等渠道被追踪到。Chen周六在X上的呼吁毫不含糊:“攻击者地址已公开列示并处于持续追踪中。我们正式请求THORChain拒绝为这些地址提供服务。”她补充道,“去中心化是设计原则,而不是为已知的被盗资金流通提供庇护,”并警告“整个行业都在看着”。Bitget还发布了覆盖攻击者地址的实时追踪看板和API,供实时监控。这一要求正落在结构性张力之上:THORChain允许用户跨链兑换资产——比如BTC换ETH——且不做人身份核验,而这恰恰是窃贼看中的特性。Chen帖文下的回复反弹强烈:有用户质问她为何不要求比特币矿工封锁资金,还有人反问,她是否也怨恨银行劫匪逃跑时走的那条公路。

无许可写入底层,且早有先例

THORChain官方账号于周六美国东部时间下午2:17回应了这一请求,并直接@了Chen。回应中对本次攻击及所有受影响者表达了同情,但划出了一条硬线:THORChain与Bitcoin、Ethereum和BNB Chain一样,是去中心化且无许可的,并反问道,这些链在处理已知被盗资金时应当承担何种责任。Bitget——一家常年位居最佳加密货币交易所榜单头部梯队的交易平台——面对的正是一个此前已经历过同样对峙的协议。在2025年2月约12亿至15亿美元的Bybit被盗事件后,链上追踪机构MistTrack指出,近12亿美元赃款经由THORChain转移。在FBI施压要求冻结与朝鲜关联的地址时,该协议的三名验证者曾投票暂停ETH交易;四名验证者随后在半小时内推翻了这一决定,一名开发者则因这场混乱而辞职。分析机构TRM Labs此前曾将这一网络描述为朝鲜最大规模盗窃的首选通道,依据包括Bybit事件以及约3亿美元的KelpDAO攻击。架构本身解释了为何封禁难以落地:协议官方文档显示,全球95个节点运行,没有管理员密钥,也没有多签控制——这是Web3基础设施的定义性特征。然而这个网络也证明过自己能够按下停止键。5月的GG20攻击从其自有金库盗走约1,070万美元后,运营方暂停了整个网络并停机数周修补漏洞——这种能力确实存在,只是历史上一直 reserved 给内部事故,而非外部盗窃。Bitget正在多条并行轨道上推进追回:一是赏金计划,对被冻结资金的5%和被追回资金的5%分别支付奖励,运作方式类似众包的DeFi保险,部分经由Bybit的LazarusBounty通道发放;二是在9月25日(周五)由Circle和Tether执行的31.8万美元稳定币冻结;三是在网络安全公司Mandiant和SlowMist协助下展开的调查——Bitget称事件已被控制,并排除了进一步未授权转账的可能。提现正在分阶段重启,但Chen提醒,由于事件横跨多条区块链和多种代币,流程比平时更慢。

RUNE面对的无许可僵局

这场僵局让行业重量级人物立场分裂。OKX创始人Star Xu认为THORChain (RUNE)的TSS加验证者模型并非真正的去中心化,因为由选定的验证者集合共同控制TSS金库中的底层资产,一旦达到签名门槛便可转移资金——这使其更像用户与原生链之间的中介,而非Bitcoin那样的基础层。Dash的Joel Valenzuela则反击称,这里不存在任何中心权威或审查机制,并告诉Xu,他的中心化模型保护不了用户。Xu回击称THORChain自己已经证明它能行动:5月其自有金库被盗时,节点运营者在数分钟内暂停了整个网络并停机约13小时,他称这种选择性干预恰恰说明该网络在自主决定何时停止。Bybit CEO Ben Zhou则单独向Chen表态,Bybit随时愿意协助,并已更新其LazarusBounty页面以帮助追踪被盗资金。希望实时跟踪行情的读者可通过Bitget查看现货与合约的实时价格。 希望实时跟踪行情的读者，可在Bitget查看现货与合约的实时价格。

(截至20:02 UTC)我们的判断是:结局将更多由代码和治理决定,而非言辞交锋。Bitget公开攻击者地址、上线实时追踪看板,加上31.8万美元的稳定币冻结,说明凡存在中心化卡口之处都可以起作用;THORChain则是刻意留下的那个缺口。协议自身的事后复盘——以数周停机回应GG20金库失窃——证明暂停机制确实存在,因此真正的悬念在于治理意愿,而非技术能力。对RUNE持有者而言,这一事件利弊参半:今天是窃贼带来的兑换量,明天则是不断累积的监管与声誉风险。RUNE本身波动剧烈,过去24小时上涨约20%,市场注意力重新聚焦到这个网络上。