THORChain 拒绝冻结被盗资金：无许可设计引发去中心化争议

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

在 Bitget 要求跨链协议 THORChain 阻止与 $3.875 亿美元安全漏洞相关的资金流动后，该网络重申其“无许可”设计原则，拒绝实施选择性地址屏蔽。这一立场加剧了对去中心化系统是否应参与赃款追踪的广泛讨论。

Bitget 提出冻结请求，引发协议伦理争议

9 月 26 日，Bitget 首席执行官陈格雷西（Gracy Chen）公开表示，攻击者地址已识别并正在追踪，并正式请求 THORChain 拒绝为这些地址提供服务。她强调：“去中心化是一项设计原则，而非便利已知被盗资金的盾牌。业界都在看着。”

此次事件源于 9 月 24 日的系统漏洞，最初估计损失约 3.516 亿美元，经进一步调查确认包含 Zcash 与 TRON 上的交易后，总金额上调至约 3.875 亿美元。受影响资产涵盖以太坊、EVM 兼容链、XRP Ledger、Zcash 及 TRON 上的 XRP、ETH、USDT、ZEC、USDC、BNB、AVAX 与 TRX。

THORChain 坚持中立立场：暂停机制非选择性冻结

THORChain 回应称，其紧急暂停功能是为保护协议整体安全而设，不用于针对特定地址进行定向封禁。例如在 2026 年 5 月的利用事件中，尽管攻击地址被关注，但系统仅执行了全网暂停，而非局部封锁。

该协议将自身定位为类似比特币与以太坊的中立基础设施，主张其节点不主动审批交易，而是参与自动化流程。若因追赃而关闭网络，将同时影响合法用户，造成广泛中断。

安全机构挑战去中心化论点：验证者拥有实际控制权

GoPlus Security 在 9 月 27 日提出反驳，指出 THORChain 的多重签名金库由活跃验证者集体控制，且具备文档记录的暂停与协调机制，这使其与比特币和以太坊存在本质差异。

该公司强调，在 5 月的一次安全事故中，恶意节点利用阈值签名方案漏洞盗取约 1070 万美元，随后通过自动检测触发网络暂停，并由节点操作员协同完成关闭。该事件证明其具备干预能力，不应简单类比于完全去中心化的链上网络。

支持者回应：中立基础设施不应承担审查义务

加密安全专家迈克尔·珀克林（Michael Perklin）反对将 THORChain 与比特币或以太坊直接比较。他认为，验证者并非逐笔批准交易，而是参与自动化运行流程，停止服务仅可通过下线节点实现。

他将此行为类比于矿工关闭挖矿设备或验证者停机，均属被动退出，而非主动审查。他坚持认为，公共基础设施不应因使用者行为被追责，否则将破坏系统中立性。

追赃进展：多机构协作追踪资金流向

目前，Bitget 正联合 Mandiant、SlowMist 等安全公司追踪被盗资产。已有约 4 BTC 通过 USDT0、以太坊及 THORChain 跨链转移，并进入比特币网络，部分被关联至 Wasabi CoinJoin 混合轮次。

为激励追索，陈格雷西设立悬赏计划：成功冻结资金奖励 5%，追回资金再奖励 5%。截至 9 月 26 日，Circle 与 Tether 已冻结相关 USDC 与 USDT 约 31.8 万美元。

Bitget 表示，攻击者通过破坏后端系统触发未经授权转账，但私钥未泄露，冷钱包及 Bitget Wallet 产品未受影响。在漏洞修复后，提币服务正分阶段恢复：比特币于 9 月 28 日恢复，以太坊与 USDT 分别于 9 月 29 日与 30 日开放，其余代币及法币服务将于 10 月 2 日逐步上线。