THORChain拒屏蔽Bitget漏洞地址,去中心化争议再起
2026-09-27 16:52 loading...
面对外界对其是否具备真正去中心化特征的质疑,THORChain明确拒绝了屏蔽与Bitget 9月24日安全事件相关地址的请求,并重申其架构设计延续比特币、以太坊等主流公链的无许可理念。
根据最新披露,Bitget此次事件中被转移的资金总额已达约3.875亿美元,高于最初公布的3.516亿美元。这一上调源于对新增Zcash与TRON链交易的归类分析。
Bitget CEO呼吁干预:去中心化不应成掩护
Bitget首席执行官Gracy Chen公开表示,去中心化应是一种设计选择,而非为已知被盗资产提供规避责任的借口。她强调,当资金流经已标记的非法地址时,平台有义务采取行动。
THORChain的自我辩护:类比主流公链
THORChain回应称,其网络架构与比特币、以太坊和BNB Chain具有相似性,均建立在无许可基础上。它反问:若这些主网在发现被盗资金路径后不作处理,是否也应承担相应责任?
徐明星质疑中介本质:去中心化≠无控制
OKX创始人徐明星指出,尽管宣称去中心化,但THORChain采用阈值签名方案(TSS),由验证者集体掌控金库资产。一旦达成签名阈值,即可调动资金,这本质上构成一个由节点联盟主导的中介系统。
他进一步指出,该协议在5月发生金库漏洞后曾主动暂停网络活动,证明其具备干预能力,与比特币底层不可篡改的特性存在本质差异。
事故报告揭示长期中断事实
THORChain官方事故报告显示,1070万美元被盗后,系统首先触发自动偿付控制,暂停多个链的签名与交易。随后节点操作员通过手动干预并借助Mimir治理机制投票,在约两小时内实现全面暂停。
第二季度运营报告补充,实际离线时间远超此前传闻——网络持续停摆约五周,直至6月22日才基于修补后的TSS代码和ADR-028恢复框架重新上线。
文档证实“红色按钮”权限广泛存在
THORChain应急手册明确将`make pause`定义为“停止一切的红色按钮”。节点可发起长达720个区块的暂停,其他节点可延长该状态。此外,也可通过Mimir投票单独暂停某一连接链的签名功能。
值得注意的是,当前协议并未部署任何可选择性封禁外部钱包的机制,意味着无法在不影响其他交易的前提下隔离特定地址。
MistTrack(SlowMist旗下链上追踪平台)在追踪资金流向后发声:“当涉及已被公开标记的被盗资产时,去中心化不应成为拒绝行动的万能理由。”
安全研究员Taylor Monahan亦提出质疑,认为网络本身具备暂停与协调升级的能力,与其宣称的“不干预”立场相矛盾。
目前,Bitget正联合交易所、区块链项目及多家安全机构推进资产追缴工作。其赏金计划已启动,对成功促成冻结或追回被盗资金的行动者提供5%奖励。
相关阅读
-
Crypto Recovery Trust 返还20枚比特币:Coldcard漏洞事件警示矿业头条 2026-09-27 08:51
-
Bitget CEO呼吁THORChain阻断黑客资金流动矿业头条 2026-09-27 04:53
-
Cosmos Hub 资产追回事件:网络未被攻破,通过 IBC 实现链上修复矿业头条 2026-09-26 20:52
-
加密巨鲸通过THORChain购入8500万美元比特币……WEB3.0 2026-09-13 15:35
-
Coldcard比特币盗窃资金通过THORChain兑换转移至以太坊比特币 2026-09-04 18:24
-
Coldcard黑客借道THORChain转移被盗比特币,攻击为何出现新转折?币种百科 2026-09-04 11:23
-
Coldcard黑客利用THORChain兑换被盗BTC矿业头条 2026-09-04 10:33
-
Coldcard黑客通过THORChain将第三波比特币转入以太坊区块链 2026-09-04 08:40
-
THORChain开放原生XMR兑换,门罗币飙升至530美元矿业头条 2026-09-01 02:18
-
THORChain 3.20升级实现门罗币与Zcash原生交换矿业头条 2026-08-26 05:47