Bitget首席執行官Gracy Chen:要求THORChain拒絕對攻擊地址服務
Bitget首席執行官Gracy Chen發文稱,與平臺安全事件相關的攻擊者地址已經公開並持續追蹤,現正式要求THORChain拒絕向這些地址提供服務。
她寫道,去中心化是設計原則,不應成爲協助已知被盜資金流轉的擋箭牌,整個行業都在看THORChain如何處理。Bitget9月24日18時31分(世界時)發現熱錢包與溫錢包遭未授權轉出,金額先報約3.516億美元,計入Zcash與波場後上修至約3.875億美元,冷錢包未受影響。公司稱攻擊者攻入錢包後端、僞造交易數據並觸發內部授權,私鑰本身未被盜走,手法與朝鮮相關組織既有模式高度吻合。
用戶保護基金報超4.64億美元覆蓋缺口。穩定幣發行方已凍結部分USDT與USDC。鏈上可見被盜資產進入THORChain金庫做兌換與跨鏈,XRP等出現大批帶備註的入金。她同時提及去年Bybit約14.6億美元被盜案中,據報近12億美元曾途經同一協議。OKX方面亦稱安全不是競賽而是共同責任。
市場機制上,買方是要把贓款從被標記鏈換成難凍結資產的攻擊地址,賣方是仍按無需許可規則爲這些地址做市的跨鏈流動性。事件驅動來自交易所把名單公開並點名協議。受益方是能凍結的中心化發行方與已設賞金的追蹤網絡,承壓方是堅持協議中立、可能繼續爲已知地址出塊的跨鏈節點。資金從熱錢包經跨鏈交換器尋找比特幣等出口。
公開追蹤顯示大部分被盜頭寸仍留在已標註地址,小部分完成兌換。
來源:公開信息
ABAB AI 解讀
Gracy Chen把一起後端授權被騙的熱錢包失竊,升級成對跨鏈協議治理權的公開裁決。Bitget可以改自己的風控,改不了THORChain的無需許可兌換。點名等於要求節點對已知地址做選擇性拒絕,把“去中心化”從技術屬性改寫成道德立場。Bybit舊案中約12億美元過橋的記憶被拿來證明這不是第一次,而是同一條出口反覆被用。
資本路徑是贓款先散落到ETH、BTC、XRP、ZEC等多鏈地址,再經THORChain備忘錄兌換成更難凍結的比特幣。交易所用保護基金把用戶損失內部化,再用5%凍結加5%追回的賞金把追蹤外包給全行業。穩定幣發行方能凍合約餘額,原生幣和跨鏈兌換不能。協議若配合,等於承認鏈上中立讓位於名單政治;若不配合,中心化交易所與跨鏈基礎設施的摩擦從私下協調變成輿論審判。
對標是Tornado Cash被制裁後的節點分裂、混幣器與交易所之間的凍結競賽,以及Bybit被盜後各鏈基金會的臨時攔截。行業從“事後追蹤”進入“要求協議預審地址”的階段。
結構變化屬於監管變化前的行業自執法。沒有法庭令,先有輿論令。機制是熱錢包失竊把中心化託管風險外溢到無需許可的流動性層;去中心化若拒絕看名單,就成爲被盜資金的最後一公里,若接受名單,就變成帶審查的橋。定價權從協議中立轉向誰掌握被盜地址清單。
ABAB News · 認知定律
去中心化擋得住審查,擋不住被點名的名單
能凍的是合約餘額,凍不住跨鏈出口
保護基金買的是用戶,買不走協議的中立立場