慢霧創始人Yu Xian：THORChain對贓款雙重標準
慢霧創始人Yu Xian發文稱，Bitget被盜是傳播廣、公開、金額巨大且定性清晰的黑客事件，資金痕跡很快對上朝鮮黑客路徑；Circle與Tether已及時凍結相關穩定幣，尤其Circle凍結了黑客持有的USDC。他批評THORChain在自身曾被盜時迅速干預，卻在行業大案中自比比特幣與以太坊、稱無權干涉，同時繼續收取大額跨鏈手續費。
Bitget於9月24日18:31 UTC發現熱錢包與溫錢包被未授權轉出，初步約3.516億美元，後上修至約3.875億美元，含約1.03億枚XRP。攻擊者入侵錢包後端、僞造交易數據，誘使授權流程放行，私鑰未被盜。CEO稱部分IP與朝鮮相關組織常用VPN重合，鏈上分析公司將部分地址與Bybit、AFX等既有朝鮮歸因集羣相連。
Circle約在次日05:00 UTC將一攻擊地址加入黑名單，凍結約99990枚USDC；Tether隨後凍結約21.8萬至23.9萬枚USDT，合計約31.8萬美元。同期大量穩定幣已被換成ETH。TRM與Bitquery顯示，BNB、TRX與部分XRP經THORChain兌成比特幣，早期統計已兌出逾126枚BTC。
Bitget公開列出攻擊地址，正式要求THORChain拒絕對這些地址提供服務，稱去中心化不是爲已知贓款開綠燈。THORChain回應協議與比特幣、以太坊一樣無需許可，不能單獨承擔審查。鏈上記錄顯示大量XRP以分批方式打入THORChain金庫，備忘錄指定兌出比特幣。9月25日該協議手續費收入約38.17萬美元，爲近五個月高點。
THORChain2021年與2026年5月均遭過攻擊，節點曾暫停兌換並升級。Bitget稱冷錢包未受影響，4.64億美元用戶保護基金覆蓋損失，並請Mandiant與慢霧協助調查，同時開出凍結與追回各5%的賞金。
市場機制上，買的是“把可凍結資產儘快換成原生BTC”的逃生通道，賣的是無需許可的跨鏈深度。資金從交易所熱錢包流向穩定幣發行方黑名單夠不到的比特幣地址；手續費進入THORChain節點與流動性提供者。受益的是能在凍結窗口關閉前完成兌換的攻擊者與收費協議；承壓的是已凍結穩定幣卻攔不住主路徑的發行方，以及必須用保護基金墊付的交易所。這是事件驅動的清算通道爭奪，不是普通交易量波動。
來源：公開信息
ABAB AI 解讀
慢霧被Bitget請進調查組，餘弦的發言不是旁觀評論，而是把“誰該按暫停鍵”從道德問題改寫成治理記錄對比：同一套驗證者在自己金庫被打時能停鏈修代碼，在外部交易所贓款過橋時改口成無權審查。對比的不是去中心化理想，而是開關曾經被按過的事實。
資本路徑是手續費與贓款流向同一條池子。攻擊者要的終點是沒有發行方的原生比特幣；THORChain提供的是不經包裝資產、不經KYC的深度。Circle與Tether能凍的只剩攻擊者來不及換走的零頭，主路徑的XRP與BNB已經變成BTC。協議側收入在案發次日創近五個月新高，說明“行業大事件”對無許可橋是流量，不是危機。
類比對象是Bybit被盜後約12億美元經同一類跨鏈通道搬遷，以及混幣器在被制裁前後的立場切換。行業階段從“穩定幣發行方可凍結即安全”進入“凍結只對還停在合約裏的代幣有效”。THORChain把自己比成比特幣，是爲了把審查成本推給全網，同時把過橋費留在自己賬上。
結構判斷屬於監管變化撞上產業鏈重構。穩定幣層被要求配合執法，跨鏈兌換層用無需許可把自己從執法對象裏摘出去。機制是：資產一旦離開可凍結合約，進入原生幣流動性池，追索權從發行方轉移到節點投票；節點只在自己金庫受損時投票停機，外部贓款則變成手續費。去中心化在這裏不是同等對待所有交易，而是選擇性關閉自己的風險、開放別人的風險。
ABAB News · 認知定律
能停自己的鏈，卻停不了過路的贓款，叫收費權不是中立
穩定幣能凍的，只是黑客來不及換走的零頭
無需許可的橋，把制裁變成手續費時段