3.9亿美元过桥后：THORChain说自己像比特币

Bitget 被盗的第三天，第二个战场开打了：钱在过桥，链在收手续费。

Bitget CEO Gracy Chen 周六在 X 上喊话 THORChain：「我们的攻击者地址已公开并持续追踪，我们正式要求 THORChain 拒绝为这些地址提供服务。」后面那句被引用得更多：「去中心化是一项设计原则，不是为已知被盗资金提供通道的护盾。整个行业都在看着。」

四个小时后，THORChain 官方账号回了话：对这次攻击「深感打击」，但「THORChain 像比特币、以太坊和 BNB Chain 一样去中心化且无需许可。那么比特币、以太坊和 BNB Chain 在处理已知被盗资金时，又该承担什么责任？」它顺手 @ 了 Gracy 和 OKX CEO Star。

Star 的回复是这场争论里信息量最高的一段：TSS 加验证者模式不代表真正的去中心化。验证者共同控制 TSS 金库里的底层资产，凑够签名阈值就能把资产挪走。「TSS 把控制权分散给多个参与者，但把中介分散化，并不会消除中介本身。」慢雾余弦补了一刀：THORChain 自己被黑的时候可没讲这套话术，这次却用「去中心化、无权干涉」回应，同时继续从黑客的大额跨链交易里收手续费。

「做不到」站不住。THORChain 跑在 95 个节点上，没有管理员密钥、没有控制多签——这是它自己的说法。但 2026 年 5 月，一个恶意节点利用 GG20 门限签名实现的漏洞重建了金库私钥，从 10 条链上抽走约 1070 万美元。当时运营方把整条网络停了，停到打完补丁，社区里被反复引用的数字是 39 天。更能说明问题的是 Bybit 那回：12 亿到 15 亿美元赃款经 THORChain 搬走，FBI 要求行业封锁朝鲜地址，三个验证者投票暂停 ETH 交易，半小时后被另外四个验证者推翻，协议照旧运行，一个开发者因此离职。

开关是存在的，它叫 mimir，节点能暂停交易，也能停整条链；地址黑名单也有，部分 THORChain 前端筛过受制裁地址好几年，只是能绕过。真正没有共识的是「谁有权按下去」。说「我像比特币」，等于用架构描述去回答一个治理问题。

钱的路径已经很清楚：Bitget 的一个 TRON 钱包，TRX 换 USDT，跨到以太坊换成约 145 枚 ETH，再经 THORChain 换成约 4.59 枚 BTC，拆分后进了 Wasabi CoinJoin。除了 THORChain，攻击者还用了 Chainflip、Uniswap、1inch。

谁在扛成本？Circle 和 Tether 冻了 31.8 万美元，对着 3.875 亿美元的损失，这更像姿态；Bitget 自己挂 5% 追回赏金、分阶段恢复提币；THORChain 收完手续费，不为结果负责。同一天，RUNE 24 小时涨了约 23%。争议越大、手续费越多、代币越涨——这个回路本身就是答案的一部分。

免责声明：以上内容仅供娱乐交流，不构成任何投资建议。DYOR。

#cryptocurrencies #blockchain #pickful