THORChain recusa pedido da Bitget para bloquear endereços ligados a hack de $ 387,5 milhões
A Bitget pediu que a THORChain negasse serviço a endereços que detêm seus fundos roubados; a THORChain afirma que uma parada da rede não é um congelamento seletivo e que ela não censura por design.
Por que importa
A Bitget tenta congelar endereços por meio de um protocolo que não pode obrigar, e a THORChain rejeitou o pedido quatro meses depois de seus próprios validadores terem parado a rede por causa de um exploit que a Crypto.News puts em $ 10,7 milhões e a Protos puts em $ 10 milhões. A Bitget ofereceu recompensa de 5% pelo congelamento ou recuperação dos fundos, e a questão de saber se é razoável esperar que uma rede permissionless filtre endereços individuais continua sem resposta.
Onde as fontes divergem
Atribuição do ataque à Bitget
highly consistent with known patterns of North Korean hacker organizations
Protos
using techniques consistent with North Korea-linked hackers
Unchained
Bitget has not publicly confirmed that North Korean actors carried out its September attack
Crypto.News
A CEO da Bitget vinculou o ataque a padrões norte-coreanos, enquanto a Crypto.News afirma que a Bitget não confirmou publicamente atores norte-coreanos.
Valor total que a Bitget diz ter sido roubado
approximately $387.5 million transferred to attacker-controlled addresses
Bitcoin.com News, Bitcoin.com News, Crypto.News, Unchained, CoinDesk, CryptoPotato
over $380 million lost
Protos
2,377 attacker addresses holding $378 million
Crypto News (CryptoNews.net)
A divulgação da Bitget e o valor reportado de seu rastreador público não coincidem.
Dimensão do exploit da própria THORChain em maio
approximately $10.7 million drained from one vault
Crypto.News
hacked for $10 million
Protos
Fontes que descrevem a parada da THORChain em maio dão valores diferentes para o que foi esvaziado do vault.
Números que não fecham
Encontrados comparando automaticamente os números dos relatos. São diferenças que ainda não se confirmou tratarem da mesma coisa.
valor roubado (após o hack)
$387.5 million
Bitcoin.com News
$600 million
Protos
Bitcoin.com News reporta $ 387,5 milhões, Protos reporta $ 600 milhões (35% de diferença).
valor roubado
$387.5 million
Crypto.News
$600 million
Protos
Crypto.News reporta $ 387,5 milhões, Protos reporta $ 600 milhões (35% de diferença).
valor roubado (hack)
$387.5 million
Unchained
$600 million
Protos
Unchained reporta $ 387,5 milhões, Protos reporta $ 600 milhões (35% de diferença).
valor roubado
$600 million
Protos
$387.5 million
CoinDesk
Protos reporta $ 600 milhões, CoinDesk reporta $ 387,5 milhões (35% de diferença).
Fatos principais
A Bitget disse inicialmente que hackers roubaram cerca de $ 351 milhões, enquanto a CryptoPotato reportou a estimativa anterior como $ 351,6 milhões.
Número contestadoPublicado por Bitcoin.com News
A Bitget diz que os atacantes invadiram um sistema de carteiras de backend em 24 de set. e fizeram o próprio processo de aprovação da exchange assinar as transferências, em vez de roubarem uma chave privada.
Publicado por Unchained
A CEO da Bitget, Gracy Chen, pediu formalmente à THORChain, em 26 de set., que negasse serviço aos endereços de atacantes identificados publicamente.
Publicado por Bitcoin.com News
A THORChain disse que uma parada não é um congelamento seletivo de recursos específicos nem de um swap individual, e que é permissionless e não censura por design.
Publicado por Unchained
A CoinDesk encontrou 27 swaps bem-sucedidos em que cerca de 2.390 ETH, no valor de $ 6,3 milhões, foram trocados por 75,2 BTC, com todos os pagamentos em bitcoin indo para um único endereço, e mais quatro swaps envolvendo 400 ETH marcados como pendentes.
2.390 ETHPublicado por CoinDesk
A GoPlus Security afirma que cerca de 101,5 BTC ligados ao incidente já saíram pela THORChain, com outros 27,63 milhões de XRP sendo direcionados para o Bitcoin.
101,5 BTCPublicado por Crypto.News
A THORChain parou sua rede em maio após um exploit que esvaziou um vault, valor estimado em aproximadamente $ 10,7 milhões pela Crypto.News e em $ 10 milhões pela Protos.
Número contestadoPublicado por Crypto.News
O que aconteceu
Segundo a Bitget, hackers tiraram cerca de $ 387,5 milhões da exchange em 24 de set., depois de comprometerem um sistema de carteiras de backend e de conseguir que o próprio processo de aprovação da exchange assinasse as transferências; inicialmente a exchange estimou a perda em cerca de $ 351 milhões, valor que a CryptoPotato reportou como $ 351,6 milhões, e a Protos descreveu a violação como um hack de $ 352 milhões. A CEO Gracy Chen pediu à THORChain, em 26 de set., que negasse serviço aos endereços dos atacantes identificados publicamente, dizendo que a descentralização é um princípio de projeto e não um escudo para facilitar recursos roubados já conhecidos. A THORChain recusou, dizendo que é permissionless e não censura por design, que uma parada não é um congelamento seletivo de recursos específicos nem de um swap individual, e que é descentralizada e permissionless, como Bitcoin, Ethereum e BNB Chain. A CoinDesk rastreou 27 swaps bem-sucedidos enviados entre cerca de 03:55 e 06:23 UTC de segunda-feira, nos quais cerca de 2.390 ETH, no valor de $ 6,3 milhões, viraram 75,2 BTC em um único endereço, com quatro swaps adicionais, que abrangem 400 ETH, marcados como pendentes. A GoPlus Security afirma que cerca de 101,5 BTC ligados ao roubo já saíram do protocolo e que 27,63 milhões de XRP estavam sendo direcionados para o Bitcoin, e a MistTrack diz que quase $ 1,2 bilhão do hack da Bybit em 2025 foi rastreado pela rede; a Bitget não confirmou nenhum dos dois valores, e seu rastreador público, conforme reportado pela Crypto News, lista 2.377 endereços de atacantes que detêm $ 378 milhões, dos quais 1.497 constam como tendo movimentado recursos pela THORChain. A Bitget não confirmou publicamente que atores da Coreia do Norte tenham executado o ataque de setembro, embora Chen tenha descrito as técnicas como consistentes com hackers norte-coreanos, e a exchange diz que está rastreando os ativos roubados com empresas de segurança enquanto restaura os saques.
Como a história se desenvolveu
- Atualização
A Bitget divulga uma invasão em seu sistema de carteiras de backend
The exchange says attackers used its own approval process to sign transfers of roughly $387.5 million.
- Atualização
A Bitget eleva sua estimativa de perdas para $ 387,5 milhões
CryptoPotato reported the figure was revised up from an initial $351.6 million after Zcash and Tron assets were added.
- Declaração oficial
Gracy Chen pede que a THORChain negue serviço aos endereços do atacante
Chen said the addresses are public and being tracked, and that decentralization is a design principle, not a shield for known stolen funds.
- Primeiro relato
Primeiro relato de Bitcoin.com News
Bitget CEO Wants Thorchain to Block Hackers, but There’s a Catch
- Declaração oficial
A THORChain rejeita o pedido e a GoPlus contesta sua alegação de descentralização
THORChain compared itself to Bitcoin, Ethereum and BNB Chain; GoPlus Security said on Sept. 27 that validator-controlled vaults and emergency controls make the comparison misleading.
- Confirmação independente
Confirmado de forma independente por Crypto.News
THORChain decentralization challenged over DPRK flows
- Atualização
A THORChain esclarece que uma parada não é um congelamento seletivo, enquanto a CoinDesk rastreia os swaps de segunda-feira
CoinDesk found 27 successful swaps turning about 2,390 ETH into 75.2 BTC at a single address, with 400 ETH in pending swaps.
- Atualização
O rastreador público da Bitget lista 2.377 endereços de atacantes
Crypto News reported that 1,497 of the listed addresses are marked as having moved funds through THORChain.
Como a cobertura cresceu
Fontes independentes ao longo do tempo, contadas como no painel de consenso: a republicação de um despacho de agência não move a linha.
- 26 de set. de 2026, 20:16 UTC: Bitcoin.com News, fonte primária — 1 fonte independente, 1 relatos
- 27 de set. de 2026, 11:48 UTC: Crypto.News — 2 fontes independentes, 2 relatos
- 28 de set. de 2026, 10:17 UTC: Unchained — 3 fontes independentes, 5 relatos
- 28 de set. de 2026, 12:08 UTC: Protos — 4 fontes independentes, 6 relatos
- 28 de set. de 2026, 12:13 UTC: CoinDesk — 5 fontes independentes, 7 relatos
- 28 de set. de 2026, 22:17 UTC: CryptoPotato — 6 fontes independentes, 9 relatos
Envolvidos
Também citados: OKX, XRP, Tether USDt, Circle, Base, Binance, USD Coin
Fontes originais
Acontecimentos relacionados
Duelbits confirma roubo de cerca de US$ 7 milhões em carteiras quentes em quatro blockchains e deixa site fora do ar
Duelbits confirmou na quinta-feira um hack de cerca de US$ 7 milhões em carteiras quentes, tirou o site do ar e diz que os fundos dos usuários estão seguros, enquanto rastreadores de blockchain divergem sobre o valor roubado.
