Bitget首席执行官Gracy Chen:要求THORChain拒绝对攻击地址服务
Bitget首席执行官Gracy Chen发文称,与平台安全事件相关的攻击者地址已经公开并持续追踪,现正式要求THORChain拒绝向这些地址提供服务。
她写道,去中心化是设计原则,不应成为协助已知被盗资金流转的挡箭牌,整个行业都在看THORChain如何处理。Bitget9月24日18时31分(世界时)发现热钱包与温钱包遭未授权转出,金额先报约3.516亿美元,计入Zcash与波场后上修至约3.875亿美元,冷钱包未受影响。公司称攻击者攻入钱包后端、伪造交易数据并触发内部授权,私钥本身未被盗走,手法与朝鲜相关组织既有模式高度吻合。
用户保护基金报超4.64亿美元覆盖缺口。稳定币发行方已冻结部分USDT与USDC。链上可见被盗资产进入THORChain金库做兑换与跨链,XRP等出现大批带备注的入金。她同时提及去年Bybit约14.6亿美元被盗案中,据报近12亿美元曾途经同一协议。OKX方面亦称安全不是竞赛而是共同责任。
市场机制上,买方是要把赃款从被标记链换成难冻结资产的攻击地址,卖方是仍按无需许可规则为这些地址做市的跨链流动性。事件驱动来自交易所把名单公开并点名协议。受益方是能冻结的中心化发行方与已设赏金的追踪网络,承压方是坚持协议中立、可能继续为已知地址出块的跨链节点。资金从热钱包经跨链交换器寻找比特币等出口。
公开追踪显示大部分被盗头寸仍留在已标注地址,小部分完成兑换。
来源:公开信息
ABAB AI 解读
Gracy Chen把一起后端授权被骗的热钱包失窃,升级成对跨链协议治理权的公开裁决。Bitget可以改自己的风控,改不了THORChain的无需许可兑换。点名等于要求节点对已知地址做选择性拒绝,把“去中心化”从技术属性改写成道德立场。Bybit旧案中约12亿美元过桥的记忆被拿来证明这不是第一次,而是同一条出口反复被用。
资本路径是赃款先散落到ETH、BTC、XRP、ZEC等多链地址,再经THORChain备忘录兑换成更难冻结的比特币。交易所用保护基金把用户损失内部化,再用5%冻结加5%追回的赏金把追踪外包给全行业。稳定币发行方能冻合约余额,原生币和跨链兑换不能。协议若配合,等于承认链上中立让位于名单政治;若不配合,中心化交易所与跨链基础设施的摩擦从私下协调变成舆论审判。
对标是Tornado Cash被制裁后的节点分裂、混币器与交易所之间的冻结竞赛,以及Bybit被盗后各链基金会的临时拦截。行业从“事后追踪”进入“要求协议预审地址”的阶段。
结构变化属于监管变化前的行业自执法。没有法庭令,先有舆论令。机制是热钱包失窃把中心化托管风险外溢到无需许可的流动性层;去中心化若拒绝看名单,就成为被盗资金的最后一公里,若接受名单,就变成带审查的桥。定价权从协议中立转向谁掌握被盗地址清单。
ABAB News · 认知定律
去中心化挡得住审查,挡不住被点名的名单
能冻的是合约余额,冻不住跨链出口
保护基金买的是用户,买不走协议的中立立场