慢雾创始人Yu Xian：THORChain对赃款双重标准
慢雾创始人Yu Xian发文称，Bitget被盗是传播广、公开、金额巨大且定性清晰的黑客事件，资金痕迹很快对上朝鲜黑客路径；Circle与Tether已及时冻结相关稳定币，尤其Circle冻结了黑客持有的USDC。他批评THORChain在自身曾被盗时迅速干预，却在行业大案中自比比特币与以太坊、称无权干涉，同时继续收取大额跨链手续费。
Bitget于9月24日18:31 UTC发现热钱包与温钱包被未授权转出，初步约3.516亿美元，后上修至约3.875亿美元，含约1.03亿枚XRP。攻击者入侵钱包后端、伪造交易数据，诱使授权流程放行，私钥未被盗。CEO称部分IP与朝鲜相关组织常用VPN重合，链上分析公司将部分地址与Bybit、AFX等既有朝鲜归因集群相连。
Circle约在次日05:00 UTC将一攻击地址加入黑名单，冻结约99990枚USDC；Tether随后冻结约21.8万至23.9万枚USDT，合计约31.8万美元。同期大量稳定币已被换成ETH。TRM与Bitquery显示，BNB、TRX与部分XRP经THORChain兑成比特币，早期统计已兑出逾126枚BTC。
Bitget公开列出攻击地址，正式要求THORChain拒绝对这些地址提供服务，称去中心化不是为已知赃款开绿灯。THORChain回应协议与比特币、以太坊一样无需许可，不能单独承担审查。链上记录显示大量XRP以分批方式打入THORChain金库，备忘录指定兑出比特币。9月25日该协议手续费收入约38.17万美元，为近五个月高点。
THORChain2021年与2026年5月均遭过攻击，节点曾暂停兑换并升级。Bitget称冷钱包未受影响，4.64亿美元用户保护基金覆盖损失，并请Mandiant与慢雾协助调查，同时开出冻结与追回各5%的赏金。
市场机制上，买的是“把可冻结资产尽快换成原生BTC”的逃生通道，卖的是无需许可的跨链深度。资金从交易所热钱包流向稳定币发行方黑名单够不到的比特币地址；手续费进入THORChain节点与流动性提供者。受益的是能在冻结窗口关闭前完成兑换的攻击者与收费协议；承压的是已冻结稳定币却拦不住主路径的发行方，以及必须用保护基金垫付的交易所。这是事件驱动的清算通道争夺，不是普通交易量波动。
来源：公开信息
ABAB AI 解读
慢雾被Bitget请进调查组，余弦的发言不是旁观评论，而是把“谁该按暂停键”从道德问题改写成治理记录对比：同一套验证者在自己金库被打时能停链修代码，在外部交易所赃款过桥时改口成无权审查。对比的不是去中心化理想，而是开关曾经被按过的事实。
资本路径是手续费与赃款流向同一条池子。攻击者要的终点是没有发行方的原生比特币；THORChain提供的是不经包装资产、不经KYC的深度。Circle与Tether能冻的只剩攻击者来不及换走的零头，主路径的XRP与BNB已经变成BTC。协议侧收入在案发次日创近五个月新高，说明“行业大事件”对无许可桥是流量，不是危机。
类比对象是Bybit被盗后约12亿美元经同一类跨链通道搬迁，以及混币器在被制裁前后的立场切换。行业阶段从“稳定币发行方可冻结即安全”进入“冻结只对还停在合约里的代币有效”。THORChain把自己比成比特币，是为了把审查成本推给全网，同时把过桥费留在自己账上。
结构判断属于监管变化撞上产业链重构。稳定币层被要求配合执法，跨链兑换层用无需许可把自己从执法对象里摘出去。机制是：资产一旦离开可冻结合约，进入原生币流动性池，追索权从发行方转移到节点投票；节点只在自己金库受损时投票停机，外部赃款则变成手续费。去中心化在这里不是同等对待所有交易，而是选择性关闭自己的风险、开放别人的风险。
ABAB News · 认知定律
能停自己的链，却停不了过路的赃款，叫收费权不是中立
稳定币能冻的，只是黑客来不及换走的零头
无需许可的桥，把制裁变成手续费时段