THORChain拒绝Bitget封禁黑客请求，600万美元资金转入比特币

一个与Bitget黑客事件相关的钱包周一通过THORChain将约630万美元的以太币（ETH，2,683.28美元）兑换为比特币（BTC，83,315.33美元）。与此同时，该交易所正施压这家加密货币兑换网络，要求其封禁持有被盗资金的地址。 CoinDesk对THORChain公开交易记录的分析识别出27笔标记为成功的兑换，共将约2,390枚ETH换成75.2枚BTC。所有比特币输出均流向同一个地址。在CoinDesk审阅的响应中，另有4笔涉及400枚ETH的兑换被标记为待处理。 这些记录涵盖周一约03:55至06:23（UTC）从一个以太坊钱包提交的订单；区块链追踪机构Lookonchain将该钱包识别为攻击者活动的一部分。多数订单以约100枚ETH为一批提交，每批价值约26.5万美元。 THORChain允许用户无需在中心化交易所开户，即可在不同区块链之间兑换资产。攻击者可以发送被盗的以太币，并在另一个钱包中收到比特币，而无需经过可能阻止转账的交易所。不过，这些兑换仍公开可见，使调查人员能够跨网络追踪资金。 加密货币交易所Bitget在9月24日遭遇入侵，损失约3.88亿美元，原因是攻击者绕过了保护其交易所钱包的安全控制。该公司此后表示已识别并修复该漏洞，但未公开详细说明攻击者如何获得访问权限。 该交易所已公布攻击者地址，并提供5%赏金，奖励符合条件的冻结或追回被盗资金行动。随着攻击者通过其他服务转移这些资产，Bitget首席执行官Gracy Chen在周末公开要求THORChain拒绝相关交易。 “我们的攻击者地址已公开列出并受到积极追踪。我们正式要求@THORChain拒绝为这些地址提供服务，”她在X上写道。“去中心化是一种设计原则，而不是为转移已知被盗资金提供便利的盾牌。” THORChain周一在公开回应中为其允许任何人使用网络的政策辩护，并强调其紧急关停控制措施与地址黑名单有所不同。 “THORChain网络关停是一种旨在保护协议安全的紧急安全机制，”该项目写道。“关停并非对特定资金或单笔兑换的选择性冻结。” 该团队表示，其运营方确实拥有可中断交易的控制手段。THORChain的文档描述了可停止所有已连接区块链上的兑换，或限制涉及特定链（如以太坊）活动的设置。使用这些控制措施也会中断受影响路径上其他用户的交易。 因此，在攻击者从其自身金库（即用于兑换的资产账户）之一窃取约1070万美元后，该网络于5月动用了紧急控制措施。运营方协调关停，同时开发者调查并修复漏洞。交易在约五周后于6月22日恢复。 THORChain表示，5月攻击者的地址从未被列入黑名单。那次干预是为了保护一个已遭入侵的协议，而Bitget现在要求它拒绝来自外部交易所的被盗资金。 延伸阅读：Thorchain在1000万美元跨链漏洞利用后暂停交易，RUNE代币下跌12% 周一的兑换记录还显示，攻击者遇到了交易限制。两笔100枚ETH的订单仅部分成交，因为部分未能达到指定的最低价格，约114枚ETH被退回发送钱包。