THORChain (RUNE) 拒绝 Bitget 冻结请求:黑客经其换出630万美元ETH

2,390 枚 ETH 被换成比特币

Bitget 攻击者关联钱包周一持续将盗取的以太坊换成比特币,仅在上午一个交易时段内,就通过 THORChain (RUNE) 跨链兑换网络转移了约630万美元。我们核查的链上记录显示,约03:55至06:23(UTC)之间共提交了27笔成功兑换,将约2,390枚ETH换为75.2枚BTC,所有比特币付款均指向同一个归集地址。这些订单以每笔约100枚ETH(约合26.5万美元)的批量方式发出,来源是以链上追踪机构 Lookonchain 认定为攻击者活动一部分的以太坊钱包。记录中另有4笔兑换、合计400枚ETH仍处于待处理状态。并非每笔订单都顺利成交:两笔100枚ETH的兑换因部分订单未达到指定的最低价格而仅部分成交,约114枚ETH退回了发送钱包——这是滑点侵蚀执行效果的直接可见证据。THORChain 的设计解释了为何资金无法拦截、链路却完全公开:该协议在结算跨链交易时不设账户体系,与托管在主流加密货币交易所的资产不同——后者合规团队可以冻结提现——发送方与结算之间不存在任何中介环节,但每一跳都在底层区块链记录中可公开追溯。

Bitget 的冻结请求与悬赏

Bitget 的请求源于9月24日的安全事件:攻击者入侵其后端钱包系统,并让交易所自身的审批流程为转账签了名,从交易所钱包抽走约3.88亿美元——Bitget 官方口径为3.875亿美元。Bitget 称,攻击手法与朝鲜黑客组织高度一致。上周六,CEO Gracy Chen 要求 THORChain 拒绝服务于已公开列出的攻击者地址,并强调去中心化“是一条设计原则,而不是为已知被盗资金提供通道的挡箭牌”。Bitget 同时为冻结或追回被盗资金设置了5%的悬赏;其追踪合作伙伴慢雾(SlowMist)则呼吁,去中心化不应成为一揽子借口。THORChain 的首次回应称,该协议与 Bitcoin 网络、Ethereum 和 BNB Chain 等 Layer 1 链一样无需许可,并反问:如果被盗资金流经这些网络,它们又该承担什么责任。这一说法遭到批评:OKX 创始人兼 CEO Star Xu 指出,THORChain 的验证人共同控制金库资产;安全公司 GoPlus 估算,约101.5枚BTC(约合850万美元)已经通过该协议流出,另有2,763万枚XRP(约4,300万美元)正在被换成比特币。

五月全网停机的先例

THORChain 周一在 X 上回应:“停机不是对特定资金或单笔兑换的选择性冻结”,并称该协议“在设计上不做审查”。这一区分是有意为之,因为该网络此前确实动用过紧急控制手段——但从未针对某个具名地址。今年5月,在攻击者从 THORChain 自身的兑换金库抽走约1,070万美元后,节点运营者协调了全网停机,以便开发者修复漏洞;交易在约五周后的6月22日恢复,而5月攻击者的地址始终未被拉黑。该协议也是被盗资金的惯用通道:4月 Kelp DAO 2.92亿美元漏洞事件的攻击者曾将所得资金经 THORChain 转移,朝鲜 Lazarus Group 在15亿美元的 Bybit 黑客事件后同样如此。Bitget 事件带来的资金流入对 THORChain 而言也是一笔收入——事件发生后两天内,THORChain 处理了6.78亿美元交易,而此前一周的日交易量仅为2,000万至6,000万美元,期间录得近120万美元的系统性总收入。我们在此前报道中已覆盖 Bitget 的原始请求。

在我们看来,这件事的重点与其说是“伪善”之争,不如说是可验证性。链上证据是完整的:攻击者的以太坊钱包、27笔已结算兑换、唯一的比特币归集地址,全部公开且可独立核验——这也正是 Bitget 公开地址清单和5%悬赏能够发挥作用的前提。根因按 Bitget 自己的说法在交易所一侧:后端钱包系统的签名审批流程被攻破。其补救措施是将已修补的漏洞与覆盖全部损失的 User Protection Fund 结合。无需许可的路由会继续吸收被盗资金;对行业而言,真正可控的杠杆是追踪,而非拦截。