Ответ THORChain на запрос Bitget
Команда THORChain объявила, что не будет использовать механизм аварийной остановки сети для выборочной блокировки средств, связанных с недавним взломом биржи Bitget.
Механизм аварийной остановки
Аварийная остановка - это экстренная мера безопасности, разработанная для защиты протокола. Она не предназначена для заморозки конкретных средств или отдельных свопов. При активации остановка прекращает торговлю и подписывание транзакций в нескольких сетях, но не блокирует адреса пользователей.
Хак Bitget и последующие действия
24 сентября 2026 года злоумышленник вывел активы из горячих и теплых кошельков Bitget, первоначальная оценка ущерба составила 351,6 млн долларов, а позже - 387,5 млн долларов. Атакующий скомпрометировал критический компонент бэкенда и подменил данные транзакций, обойдя процесс авторизации. Приватные ключи не были скомпрометированы. В расследовании помогают компании Mandiant и SlowMist.
После взлома преступник перемещал средства между сетями через THORChain. 26 сентября генеральный директор Bitget, Грейси Чен, попросила разработчиков не обслуживать адреса злоумышленника, которые уже были идентифицированы.
Технические детали и реакция сообщества
Команда THORChain подчеркнула, что проект не имеет единого центра принятия решений и был без административного ключа Mimir с февраля 2025 года. Управление протоколом осуществляется узлами. Для таких мер, как остановка торговли или подписания транзакций, необходимо голосование трёх операторов.
В ответ на запрос Bitget разработчики сравнили THORChain с биткоином, Ethereum и BNB Chain, заявив, что протокол не требует разрешений и не решает, кому можно совершать операции. GoPlus Security оспорила это сравнение, отметив, что активы для кроссчейн-операций хранятся в TSS-хранилищах под коллективным управлением активных валидаторов, а архитектура THORChain предусматривает механизмы остановки.
Эксперты считают, что данные инструменты позволяют замораживать похищенные средства, не нарушая работу всей сети. В феврале 2025 года основной разработчик проекта под ником Pluto ушёл после отмены голосования о блокировке транзакций хакеров Lazarus Group, связанных с взломом Bybit. После этого злоумышленники активно использовали THORChain для отмывания средств, а объем свопов в протоколе за неделю после атаки превысил 4,6 млн долларов.