THORChain отказался блокировать средства после взлома Bitget, ссылаясь на децентрализацию

THORChain отверг предложение Bitget о блокировке средств, украденных во время взлома биржи, ссылаясь на свои принципы работы. Команда подчеркнула, что аварийная остановка сети служит для защиты протокола, а не для выборочного замораживания активов. В мае 2026 года, когда сама платформа стала жертвой атаки на $10,7 млн, система автоматически приостановила операции, но конкретные адреса не были заблокированы.

24 сентября злоумышленники вывели активы из горячих и теплых кошельков Bitget, и ущерб, первоначально оцененный в $351,6 млн, позже увеличился до $387,5 млн. Атакующий смог изменить данные транзакций, обойдя авторизацию биржи, однако утечку приватных ключей исключили. В расследовании инцидента участвуют команды Mandiant и SlowMist.

После атаки средства перемещались через THORChain, и 26 сентября генеральный директор Bitget, Грейси Чен, попросила разработчиков остановить обслуживание адресов хакера. Она подчеркнула, что децентрализация не должна становиться прикрытием для содействия преступникам, и индустрия следит за ситуацией.

THORChain может остановить сеть, но не блокировать конкретные адреса, так как в проекте нет единого центра для принятия таких решений. В 2025 году из протокола удалили админключ Mimir, который позволял менять параметры без консенсуса валидаторов. Сейчас сетью управляют ноды, и для остановки операций требуется согласие трех операторов.

Разработчики THORChain сравнили свой протокол с биткоином и Ethereum, указывая на отсутствие разрешений для операций. Однако специалисты GoPlus Security оспорили это заявление, отметив, что сеть позволяет замораживать средства благодаря TSS-хранилищам, не нарушая работу всей системы.

В начале 2025 года разработчик под ником Pluto покинул THORChain после отмены голосования о блокировке транзакций хакеров Lazarus Group, причастных к взлому Bybit. Тогда злоумышленники активно использовали протокол для отмывания средств, и объем свопов в THORChain за неделю превысил $4,6 млрд.