THORChain отклонил просьбу Bitget заблокировать адреса, связанные с хаком на 387,5 млн долларов
Bitget попросил THORChain отказать в обслуживании адресам, на которых хранятся похищенные средства; THORChain заявил, что остановка сети — не выборочная заморозка и что он не цензурирует транзакции по замыслу
Читать это событие на English, 日本語, português (Brasil), Türkçe
Почему это важно
Bitget пытается заблокировать адреса через протокол, который не может заставить, а THORChain отклонил просьбу через четыре месяца после того, как его собственные валидаторы остановили сеть из-за эксплойта, который Crypto.News оценил в 10,7 млн долларов, а Protos — в 10 млн долларов. Bitget предложил вознаграждение в размере 5 процентов за заморозку или возврат средств, и вопрос о том, можно ли ожидать от сети, работающей без разрешений, проверки отдельных адресов, остается нерешенным.
В чём источники расходятся
атрибуция атаки на Bitget
highly consistent with known patterns of North Korean hacker organizations
Protos
using techniques consistent with North Korea-linked hackers
Unchained
Bitget has not publicly confirmed that North Korean actors carried out its September attack
Crypto.News
CEO Bitget связала атаку с северокорейскими паттернами, тогда как Crypto.News указывает, что Bitget публично не подтвердил участие северокорейских акторов.
общая сумма, которую Bitget считает похищенной
approximately $387.5 million transferred to attacker-controlled addresses
Bitcoin.com News, Bitcoin.com News, Crypto.News, Unchained, CoinDesk, CryptoPotato
over $380 million lost
Protos
2,377 attacker addresses holding $378 million
Crypto News (CryptoNews.net)
Раскрытие Bitget и сообщаемое значение его публичного трекера не совпадают.
масштаб собственного эксплойта THORChain в мае
approximately $10.7 million drained from one vault
Crypto.News
hacked for $10 million
Protos
Источники, описывающие майскую остановку THORChain, приводят разные суммы, похищенные из хранилища.
Цифры, которые не сходятся
Найдены автоматическим сравнением чисел в сообщениях. Это различия, о которых ещё не подтверждено, что они об одном и том же.
сумма, выведенная после взлома
$387.5 million
Bitcoin.com News
$600 million
Protos
Bitcoin.com News сообщает о 387,5 млн долларов, Protos — о 600 млн долларов (расхождение в 35%).
сумма, похищенная
$387.5 million
Crypto.News
$600 million
Protos
Crypto.News сообщает о 387,5 млн долларов, Protos — о 600 млн долларов (расхождение в 35%).
сумма, похищенная (взлом)
$387.5 million
Unchained
$600 million
Protos
Unchained сообщает о 387,5 млн долларов, Protos — о 600 млн долларов (расхождение в 35%).
сумма, похищенная
$600 million
Protos
$387.5 million
CoinDesk
Protos сообщает о 600 млн долларов, CoinDesk — о 387,5 млн долларов (расхождение в 35%).
Ключевые факты
Bitget первоначально заявил, что хакеры украли около 351 млн долларов, тогда как CryptoPotato сообщал о более ранней оценке в 351,6 млн долларов.
Спорная цифраСообщило Bitcoin.com News
Bitget заявил, что 24 сентября атакующие взломали бэкенд-систему кошельков и заставили собственный процесс подтверждения биржи подписать переводы, а не украли приватный ключ.
Сообщило Unchained
CEO Bitget Gracy Chen официально попросила THORChain 26 сентября отказать в обслуживании публично установленным адресам атакующих.
Сообщило Bitcoin.com News
THORChain заявил, что остановка сети не является выборочной заморозкой конкретных средств или отдельного свопа, и что он работает без разрешений и не цензурирует транзакции по замыслу.
Сообщило Unchained
CoinDesk обнаружил 27 успешных свопов, в ходе которых около 2 390 ETH на сумму 6,3 млн долларов были обменяны на 75,2 BTC, причем все выплаты в bitcoin направлялись на один адрес, и еще четыре свопа с участием 400 ETH, помеченных как ожидающие.
2 390 ETHСообщило CoinDesk
GoPlus Security утверждает, что около 101,5 BTC, связанных с инцидентом, уже вышли через THORChain, а еще 27,63 млн XRP направляются в сторону Bitcoin.
101,5 BTCСообщило Crypto.News
THORChain остановил свою сеть в мае после эксплойта, опустошившего хранилище; Crypto.News оценивает сумму приблизительно в 10,7 млн долларов, а Protos — в 10 млн долларов.
Спорная цифраСообщило Crypto.News
Что произошло
Bitget сообщил, что 24 сентября хакеры вывели с биржи около 387,5 млн долларов, взломав бэкенд-систему кошельков и заставив собственный процесс подтверждения биржи подписать переводы; сначала биржа оценила ущерб примерно в 351 млн долларов, которые CryptoPotato сообщал как 351,6 млн долларов, а Protos описал взлом как хак на 352 млн долларов. 26 сентября CEO Gracy Chen попросила THORChain отказать в обслуживании публично установленным адресам атакующего, заявив, что децентрализация — это принцип проектирования, а не прикрытие для облегчения оборота заведомо похищенных средств. THORChain отказался, указав, что он работает без разрешений и не цензурирует транзакции по замыслу, что остановка сети не является выборочной заморозкой конкретных средств или отдельного свопа и что он, как и Bitcoin, Ethereum и BNB Chain, децентрализован и не требует разрешений. CoinDesk отследил 27 успешных свопов, отправленных между примерно 03:55 и 06:23 UTC в понедельник, в ходе которых около 2 390 ETH на сумму 6,3 млн долларов превратились в 75,2 BTC на единый адрес, причем еще четыре свопа, охватывающие 400 ETH, помечены как ожидающие. GoPlus Security утверждает, что около 101,5 BTC, связанных с кражей, уже вышли из протокола и что 27,63 млн XRP направляются в сторону Bitcoin, а MistTrack сообщает, что почти 1,2 млрд долларов из хака Bybit 2025 года были отслежены через сеть; Bitget не подтвердил ни одну из этих цифр, а его публичный трекер, по данным Crypto News, содержит 2 377 адресов атакующих с суммой в 378 млн долларов, из которых 1 497 отмечены как адреса, через которые средства прошли через THORChain. Bitget публично не подтвердил, что атаку в сентябре осуществили акторы из КНДР, хотя Chen описала примененные техники как соответствующие действиям хакеров из КНДР; биржа заявляет, что отслеживает похищенные активы вместе с компаниями по безопасности и восстанавливает вывод средств.
Как развивалась история
- Обновление
Bitget раскрывает взлом бэкенд-системы кошельков
The exchange says attackers used its own approval process to sign transfers of roughly $387.5 million.
- Обновление
Bitget повышает оценку ущерба до 387,5 млн долларов
CryptoPotato reported the figure was revised up from an initial $351.6 million after Zcash and Tron assets were added.
- Официальное заявление
Gracy Chen просит THORChain отказать в обслуживании адресов атакующего
Chen said the addresses are public and being tracked, and that decentralization is a design principle, not a shield for known stolen funds.
- Первое сообщение
Первое сообщение: Bitcoin.com News
Bitget CEO Wants Thorchain to Block Hackers, but There’s a Catch
- Официальное заявление
THORChain отклоняет просьбу, а GoPlus оспаривает его заявление о децентрализации
THORChain compared itself to Bitcoin, Ethereum and BNB Chain; GoPlus Security said on Sept. 27 that validator-controlled vaults and emergency controls make the comparison misleading.
- Независимое подтверждение
Независимо подтвердило Crypto.News
THORChain decentralization challenged over DPRK flows
- Обновление
THORChain уточняет, что остановка сети не является выборочной заморозкой, одновременно CoinDesk отслеживает свопы в понедельник
CoinDesk found 27 successful swaps turning about 2,390 ETH into 75.2 BTC at a single address, with 400 ETH in pending swaps.
- Обновление
публичный трекер Bitget содержит 2 377 адресов атакующих
Crypto News reported that 1,497 of the listed addresses are marked as having moved funds through THORChain.
Как нарастало освещение
Независимые источники во времени, считаются так же, как в блоке согласия: перепечатка сообщения агентства линию не двигает.
- 26 сент. 2026 г., 20:16 UTC: Bitcoin.com News, первоисточник — 1 независимый источник, 1 сообщений
- 27 сент. 2026 г., 11:48 UTC: Crypto.News — 2 независимых источника, 2 сообщений
- 28 сент. 2026 г., 10:17 UTC: Unchained — 3 независимых источника, 5 сообщений
- 28 сент. 2026 г., 12:08 UTC: Protos — 4 независимых источника, 6 сообщений
- 28 сент. 2026 г., 12:13 UTC: CoinDesk — 5 независимых источников, 7 сообщений
- 28 сент. 2026 г., 22:17 UTC: CryptoPotato — 6 независимых источников, 9 сообщений
Участники
Также упомянуты: OKX, XRP, Tether USDt, Circle, Base, Binance, USD Coin
Исходные источники
Связанные события
Bitget возобновила вывод биткоинов через четыре дня после взлома на 387,5 млн долларов
Bitget возобновила вывод биткоинов в 08:00 UTC 28 сентября после взлома 24 сентября, в ходе которого около 387,5 млн долларов были переведены на адреса, контролируемые злоумышленником.
