THORChain не удалось перехватить украденные средства с Bitget

Краткое содержание:

• 26 сентября генеральный директор Bitget публично потребовал от THORChain отказаться от предоставления услуг адресам, идентифицированным как адреса злоумышленников. THORChain ответил, что его протокол, как и Bitcoin и Ethereum, не требует разрешений и не должен нести единоличную ответственность за цензуру.
• Суть спора заключается в том, может ли управление узлами выборочно вмешиваться. В мае этого года, после взлома протокола, сообщество скоординировало 39-дневное отключение примерно за два часа. В случае с Bybit 2025 года голосование о приостановке протокола было ненадолго принято, но затем отменено.
• Связанные активы: RUNE, Фонд защиты пользователей Bitget, Bitcoin как конечный пункт назначения для возврата украденных средств и аналогичные кроссчейн-протоколы ликвидности.

26 сентября 2026 года генеральный директор Bitget Грейси опубликовала на платформе X сообщение, требуя от THORChain отказаться от предоставления услуг адресам известных злоумышленников, чьи учетные записи были взломаны 24 сентября. Децентрализация — это принцип проектирования, а не щит, позволяющий известным украденным средствам оставаться безнаказанными.

В ответ THORChain заявила, что это не сработает, поскольку её протокол, как и протоколы Bitcoin, Ethereum и BNB Chain, не требует разрешений, и эти сети не могут нести ответственность за цензуру, если известно, что через них прошли украденные средства. Однако этот аргумент явно неприемлем, учитывая, что сама THORChain довольно быстро пресекла кражу.

В общих чертах, из-за использования незаконных средств комиссионные сборы RUNE выросли, что привело к значительному увеличению объема торгов RUNE.

В день столкновения объем торгов акциями RUNE увеличился в четыре раза.

Как неорганизованные межбанковские транзакции превратились в экспорт незаконных средств?

THORChain позволяет напрямую обменивать собственные активы из разных блокчейнов в пулах ликвидности без предварительного объединения ETH в сопоставленный актив. Этот шаг пропускает процесс объединения и обходит стороной эмитента, стоящего за объединенным активом.

Последствия очевидны. Circle и Tether могут заморозить USDC и USDT, но как только украденные активы будут конвертированы в нативные BTC, ни одна централизованная организация не сможет исправить ущерб.

Это именно тот конечный пункт, который нужен был хакерам. Не требуется подтверждение реального имени, нет процесса заморозки аккаунта, а пул достаточно велик, чтобы обрабатывать крупные суммы денег. XRP, ETH и BNB можно обменять на недоступный BTC. Отслеживание в блокчейне показывает, что через THORChain уже было выведено около 103 миллионов XRP (примерно 157 миллионов долларов), в то время как большая часть ETH еще не перемещена.

Каждая биржа генерирует комиссию за транзакцию, которая поступает узлам и поставщикам ликвидности. Именно поэтому RUNE чувствителен к объему торгов, и именно здесь путь злоумышленника связан с ценой токена.

Скандал вокруг хранилища TSS: оно больше похоже на биткоин или на торговую платформу?

Хранилище THORChain работает на основе механизма пороговой подписи (TSS). Каждая группа узлов хранит фрагментный ключ, и только при наличии достаточного количества узлов можно переводить монеты из пула. После достижения порогового значения средства могут быть перемещены, и за этим стоит подотчетная иерархия управления.

Вопросы, поднимаемые торговыми платформами и внутрисетевыми трекерами, относятся именно к этой категории. Протокол выступает в качестве посредника между пользователями и собственной цепочкой, децентрализуя лишь самого посредника. THORChain официально настаивает на том, что это инфраструктура, не требующая разрешений, и от нее не следует требовать выполнения функций правоохранительных органов, возвращая вопрос к Биткоину и Эфириуму.

Напряженность между требованиями жертвы о вмешательстве, необходимостью нейтральности в рамках соглашения и требованием третьей стороны о привлечении к ответственности составляет всю структуру этой дискуссии.

Суть разногласий заключается в том, что «отказ от аудита отдельных транзакций по умолчанию» и «отсутствие возможности проводить аудит» — это две разные вещи. Теоретически, узлы могут коллективно отказаться от подписания, но вопрос в том, готовы ли они это сделать.

Решение компании Bybit было отменено после 39 дней простоя из-за кражи.

15 мая этого года злоумышленник, используя уязвимость, связанную с пороговыми подписями, похитил около 10,7 миллионов долларов из одного хранилища. Протокол автоматически обнаружил это и остановил подписание, а сообщество скоординировало отключение примерно в течение двух часов. Транзакции были приостановлены на 39 дней, до 23 июня.

Когда протокол сам по себе «протекает», узлы действуют быстро. Порог голосования для остановки цепочки невысок; 3 голоса достаточно, чтобы это вступило в силу, а 4 голоса могут быть отозваны. Это самое убедительное доказательство того, «можно ли остановить цепочку».

Дело Bybit 2025 года представляет собой иную картину. Из примерно 1,46 миллиарда долларов, украденных на тот момент, по оценкам исследователей, около 1,2 миллиарда долларов было конвертировано из ETH в BTC через THORChain, что составляет около 85%. Три валидатора проголосовали за приостановку транзакций ETH, но четыре голоса отменили их решение в течение нескольких минут. Впоследствии основной разработчик Pluto подал в отставку, и в тот же день ФБР выпустило уведомление, требующее от поставщиков услуг виртуальных активов перехватывать связанные адреса. В конечном итоге соглашение сохранило свою позицию отсутствия разрешений.

Разница между двумя случаями обусловлена ​​прежде всего готовностью к управлению, а не техническими возможностями. На данный момент ни один узел не инициировал новое голосование по закрытию в случае с Bitget.

Масштаб проекта значительно меньше, чем у Bybit, и голосование по принципу «остановить цепочку» еще не началось.

Сумма, украденная у Bitget, была пересмотрена в сторону увеличения с 351,6 млн долларов до приблизительно 387,5 млн долларов. Хотя это и не сравнимо с ситуацией с Bybit, сумма не является главным. Подтверждено, что через THORChain было выведено приблизительно 157 млн ​​долларов.

Исход спора зависит от того, инициируют ли узлы еще одно голосование по приостановке работы блокчейна для Bitget, и какая часть незаконных средств в конечном итоге пройдет через этот канал. Первый фактор отражает готовность к управлению, а второй является основой для ценообразования. Для держателей RUNE необходимо учитывать как краткосрочные всплески активности на рынке, так и долгосрочное давление, связанное с соблюдением нормативных требований.