THORChain отказался блокировать средства Bitget после хакерской атаки

Команда THORChain заявила, что не будет использовать механизм аварийной остановки сети для блокировки средств, похищенных в результате взлома биржи Bitget. Система остановки сети служит исключительно для защиты протокола в экстренных ситуациях и не предназначена для выборочной заморозки средств или отдельных транзакций.

Напомним, в результате майской атаки 2026 года из ликвидных пулов THORChain было похищено $10,7 млн. Несмотря на возможность приостановки работы сети, злоумышленники продолжали проводить операции, так как их адреса не были внесены в черный список. Проект не имеет централизованного органа, который мог бы принять решение о блокировке.

24 сентября хакеры вывели активы из горячих и теплых кошельков Bitget, увеличив ущерб с первоначальных $351,6 млн до $387,5 млн. Атакующий использовал уязвимость в бэкенде для подмены данных транзакций, что обошло авторизацию Bitget. В расследовании инцидента участвуют Mandiant и SlowMist. Генеральный директор Bitget, Грейси Чен, попросила THORChain заблокировать идентифицированные адреса хакеров, но получила отказ.

Проект THORChain сравнился с децентрализованными сетями, такими как биткоин и Ethereum, утверждая, что не осуществляет цензуру. Однако специалисты GoPlus Security подчеркнули, что архитектура THORChain позволяет замораживать средства с помощью TSS-хранилищ. В феврале 2025 года разработчик Pluto покинул проект после отмены голосования о блокировке транзакций хакеров Lazarus Group, причастных к взлому Bybit.