Взломщики Bitget и Bybit отмывали средства через THORChain: где кончается децентрализация и начинается соучастие?

Генеральный директор Bitget Грейси Чен (Gracy Chen) 26 сентября 2026 года публично обратилась к протоколу THORChain с требованием отклонять транзакции, поступающие с адресов известных злоумышленников. По ее словам, эти адреса давно обнародованы и находятся под активным наблюдением всей отрасли, а децентрализация — это принцип проектирования протокола, а не щит, позволяющий содействовать перемещению заведомо украденных средств.

Требование прозвучало после того, как средства, связанные с недавним инцидентом безопасности на Bitget, вновь стали поступать в THORChain для обмена активами и межсетевых переводов.

THORChain отказалась вводить блокировки

THORChain в тот же день ответила на обращение Bitget. Протокол выразил сожаление в связи с инцидентом, однако подчеркнул, что работает как децентрализованная и не требующая разрешений сеть — так же, как биткоин, Ethereum и BNB Chain. THORChain в ответ задала встречный вопрос: какую ответственность в подобных ситуациях должны нести сами эти базовые сети при обработке известных украденных средств.

OKX увидела разницу между THORChain и базовыми сетями

Основатель и генеральный директор OKX Стар Сюй (Star Xu) 26 сентября 2026 года заявил, что аналогия THORChain с биткоином и Ethereum некорректна. Хранилища TSS (Threshold Signature Scheme) в THORChain контролируются валидаторами, которые получают возможность перемещать базовые активы после достижения определенного порога подписи. По мнению Сюй, THORChain фактически выступает посредником между пользователями и основными сетями, поэтому протокол не стоит напрямую сравнивать с консенсусом базового уровня биткоина и Ethereum. Распределение контроля между несколькими участниками, отметил он, само по себе не устраняет фигуру посредника.

В документации THORChain указано, что для проведения операций с хранилищем TSS необходимо квалифицированное большинство голосов валидаторов — например, 2/3.

Масштаб проблемы: следы ведут к взлому Bybit

Платформа отслеживания транзакций MistTrack, принадлежащая SlowMist, 25 сентября 2026 года указала, что почти $1,2 млрд из примерно $1,46 млрд, украденных в результате взлома Bybit, прошли через THORChain для межсетевых переводов. MistTrack подчеркнула, что децентрализация не должна служить оправданием для обработки заведомо украденных средств, и предложила отрасли обсудить степень ответственности THORChain в подобных ситуациях.

Итог

Спор свелся к столкновению двух позиций: Bitget и MistTrack настаивают, что известные адреса злоумышленников можно и нужно блокировать вручную, тогда как THORChain и OKX указывают на архитектурные ограничения децентрализованных протоколов и предлагают распространить требования об ответственности на все базовые сети без разрешений.

Пока THORChain не изменила подход к обработке транзакций, а вопрос о разграничении ответственности между протоколом, валидаторами и биржами остается открытым.

Мнение ИИ

С точки зрения машинного анализа данных, нынешний спор Bitget и THORChain повторяет сценарий февраля 2025 года: тогда через протокол уже проходили похищенные у Bybit почти $1,4 млрд, а три валидатора THORChain проголосовали за отказ от транзакций, связанных со взломом. Голосование отменили в течение нескольких минут из-за механизма консенсуса протокола, а вскоре после этого один из ключевых разработчиков заявил об уходе из проекта. Исторический паттерн показывает: внутри самого THORChain нет устойчивого консенсуса по цензуре транзакций, а быстрая отмена уже принятых решений ставит под сомнение саму возможность закрепить подобные ограничения на длительный срок.

Технический риск, который стороны спора не обсуждают напрямую: даже согласие протокола на точечные блокировки не гарантирует их исполнения, поскольку решение о движении средств из хранилищ TSS принимает не единый оператор, а меняющийся состав валидаторов. Останется ли этот механизм устойчивым к повторному давлению бирж — открытый вопрос.

Источник