Bitget要求THORChain封鎖駭客卻遭拒絕

Bitget要求THORChain封鎖駭客卻遭拒絕

加密資產交易所Bitget（比特幣交易所）發生了約3億8750萬美元（約611億日圓）的重大不當存取（攻擊），引發了關於加密資產核心的去中心化和抗審查性的激烈爭論和批評。

我們對最近的攻擊感到震驚，並能想像這對所有相關人員來說是多麼困難。

THORChain是去中心化和無需許可的，像比特幣、以太坊和BNB鏈一樣。

當處理已知被盜資金時，比特幣、以太坊和BNB鏈應承擔什麼責任？

@star_okx @GracyBitget

--- THORChain (@THORChain) 2026年9月26日

由於部分被盜資金通過跨鏈協議THORChain兌換成比特幣（Bitcoin/BTC），Bitget方面要求封鎖攻擊者地址，但協議方拒絕了這一要求。

Bitget駭客事件及THORChain的資金洗錢手法

2026年9月24日（星期四），Bitget遭受不當存取，AVAX、BNB、ETH、TRX、USDT、USDC、XRP、ZEC等多種資產被盜，損失金額從最初的估計膨脹至約3億8750萬美元。

我們的攻擊者地址已公開列出並積極追蹤。我們正式要求@THORChain拒絕對這些地址提供服務。去中心化是一種設計原則，而不是為促進已知被盜資金提供庇護。

行業正在關注。

--- Gracy Chen @Bitget (@GracyBitget) 2026年9月26日

根據區塊鏈安全公司TRM Labs和SlowMist（MistTrack）的追蹤，駭客集團為了避免發行方直接凍結資金，首先將盜取的Tether（Tether/USDT）和USD Coin（USDCoin/USDC）兌換成以太坊（Ethereum/ETH）或BNB。Circle公司和Tether公司迅速介入，成功凍結了約31萬8,000美元的穩定幣。然而，攻擊者隨後在13小時內通過THORChain轉移了數百萬美元的資產。

THORChain的機制使得駭客能夠在不同區塊鏈之間直接交換資金，而無需通過包裝代幣，成功將資金轉換為原生比特幣（BTC）。轉換後的BTC被分散轉移到數千個個人錢包中，進一步增加了追蹤和回收的難度。據估計，至今約有400萬至450萬美元（約6.3億至7億日圓）的流出資金通過該協議兌換成比特幣。

Bitget CEO的請求及THORChain拒絕的理由

對此事件高度重視的Bitget CEO格雷西·陳（Gracy Chen）通過自己的X帳號等公開要求THORChain拒絕對與攻擊者相關的地址提供服務。

該CEO強烈呼籲，即使有去中心化的理念，也不應放任明顯的被盜資金流動，但THORChain立即拒絕了這一請求。該協議方解釋說，與比特幣和以太坊一樣，THORChain是一個沒有中央管理者的無需許可且去中心化的網絡，審查和封鎖特定交易違反了系統的基本原則。由於不存在管理密鑰或多重簽名，且完全依賴代碼自動運行，因此個別應對是困難的。

重複的資金洗錢及安全專家的批評

此次應對使THORChain受到安全行業的嚴厲關注。

根據TRM Labs的報告等，該協議在北韓相關駭客集團的大規模不當資金洗錢中被偏好作為橋樑。過去的案例中，包括在Bybit發生的約15億美元（約2,366億日圓）規模的駭客事件，以及KelpDAO的不當流出事件中，許多被盜資金也通過THORChain轉移。

批評者指出，在過去的事件中，開發者啟動了緊急停止功能（紅色按鈕）的案例，認為協議方有一定手段來阻止資金流動。此外，對於持續處理被盜資金以繼續收取手續費的做法也引發了質疑。

Bitget的獨立對策及未來展望

Bitget正在與外部網絡安全公司Mandiant（曼迪安特）和SlowMist（慢霧）合作，進行調查和事件的平息，並表示不再存在進一步的資金流出風險。此外，Bitget啟動了凍結和回收資金的5%作為獎勵的「回收獎勵計劃」，呼籲自願協助回收。

此次事件再次突顯了DeFi（去中心化金融）最大的優勢——抗審查性，以及在發生安全事件時如何平衡受害者救助和不當資金處理的深層次課題。

虛擬貨幣交易所Bitget遭受3.5億美元規模的駭客攻擊，停止提款 2026.09.25

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。