Bitget против THORChain: разбираем нашумевший спор из-за украденной криптовалюты

Крупный взлом Bitget на $387,5 млн перерос в публичный спор о границах децентрализации. Пока биржа пытается вернуть украденные активы, связанные с атакой кошельки начали переводить Ethereum в Bitcoin через THORChain. Сам протокол отказался блокировать операции.

24 сентября системы безопасности биржи Bitget обнаружили 27 успешных обменов, в ходе которых около 2390 ETH стоимостью $6,3 млн были конвертированы в 75,2 BTC. Биткоины поступили на один адрес, а операции проводились преимущественно партиями примерно по 100 ETH.

Что случилось с Bitget

Атака произошла 24 сентября. Изначально ущерб оценивался в $351,6 млн, но позднее Bitget увеличила сумму до $387,5 млн, после того как в расчеты добавили активы в сетях Zcash и Tron.

По версии Bitget, хакеры взломали сторонний сервис, через него получили доступ к системе биржи и начали выводить средства от ее имени. При этом приватные ключи скомпрометированы не были, а холодные кошельки не пострадали. Bitget утверждает, что убыток полностью покрывается ее фондом защиты пользователей объемом свыше $464 млн.

Биржа опубликовала адреса злоумышленников и предложила вознаграждение 5% тем, чьи действия помогут заморозить или вернуть украденные средства. К расследованию подключились специалисты по кибербезопасности Mandiant и блокчейн-компания SlowMist, которая занимается расследованием криптовзломов и отслеживанием украденных активов.

Bitget попросила THORChain остановить деньги

Проблема возникла, когда часть активов начала проходить через THORChain.

Протокол позволяет менять нативные активы разных блокчейнов напрямую, например ETH на BTC, без аккаунта на централизованной бирже. Поэтому злоумышленнику не нужно проходить традиционные проверки личности, а оператор биржи не может просто заморозить его учетную запись.

Глава Bitget Грейси Чен публично попросила THORChain отказаться обслуживать уже известные адреса злоумышленника. Ее аргумент сводился к тому, что децентрализация не должна становиться оправданием для обслуживания заведомо украденных средств.

THORChain ответила иначе. Команда подчеркнула, что сеть является открытой и работает без разрешений, сравнив ее в этом отношении с Bitcoin и Ethereum.

Ответ THORChain главе Bitget

Более того, технически у THORChain нет обычной функции «заморозить этот конкретный кошелек». Через систему управления сеть действительно можно остановить полностью либо приостановить операции с отдельным блокчейном, но это затронет и остальных пользователей.

Но THORChain уже останавливала сеть

Именно этот момент сделал спор особенно интересным.

В мае 2026 года сама THORChain подверглась атаке примерно на $10,7 млн. Тогда сеть действительно остановила торговлю и оставалась на паузе около пяти недель, пока разработчики устраняли криптографическую уязвимость. Работа полноценно возобновилась 22 июня.

Позиция THORChain заключается в том, что ситуации разные. В мае остановка использовалась как аварийный механизм для защиты самого протокола, а Bitget сейчас требует выборочно цензурировать транзакции внешнего пользователя.

При этом адреса майского хакера THORChain также «толерантно» не вносила в черный список.

И это уже не первый такой конфликт

Похожий спор вокруг THORChain возник после рекордного взлома Bybit в феврале 2025 года.

По оценкам исследователей, через THORChain тогда прошло около $1,2 млрд, или примерно 85% украденных у Bybit средств, связанных с северокорейской Lazarus Group. После обращения ФБР часть валидаторов попыталась временно остановить обмены Ethereum, но решение вскоре отменили. На фоне конфликта один из ведущих разработчиков THORChain объявил об уходе из проекта.

Именно поэтому история Bitget выходит далеко за рамки очередного взлома биржи.

С одной стороны, возможность проводить транзакции без разрешения является фундаментальным принципом децентрализованных сетей. С другой, когда через инфраструктуру проходят сотни миллионов заведомо украденных долларов, возникает вопрос, где заканчивается нейтральность протокола и начинается ответственность его участников.

Пока THORChain выбрала первый вариант. То есть сеть может остановиться для защиты самой себя, но не собирается фильтровать пользователей и решать, чьи деньги можно пропускать, а чьи нет.

А хакеры тем временем продолжают превращать активы из одной сети в другую, оставляя централизованным площадкам и аналитикам все меньше возможностей для их быстрой блокировки.

Дисклеймер

Мнения экспертов могут не совпадать с позицией редакции. Traffic Cardinal не дает инвестиционных советов, материал опубликован исключительно в ознакомительных целях.

Еще больше полезных материалов о крипте и инвестициях — в нашем телеграм-канале. Подписывайтесь!