Bitget 的黑客事件暴露了对被盗资金的双重标准

THORChain 被要求阻止被盗资金。为什么承载它们的区块链没有提出同样的需求？

摘要 Bitget 呼吁 THORChain 封锁与其 3.875 亿美元黑客攻击有关的地址，这引发了人们的疑问：当被盗资金通过未经许可的网络时，是否应该进行干预。

被盗资产在多个区块链和服务中转移，包括以太坊、BNB Chain 和 THORChain，然后部分资产被转换为比特币。

THORChain 可以在紧急情况下停止交易，但更广泛的干预可能会扰乱合法用户，并要求独立节点运营商强制执行新的交易限制。

调查人员已经在八个网络中追踪了攻击者控制的地址，表明即使被盗资金在链之间转移，公共交易记录仍然有用。

Bitget 有充分的理由追查最近遭受黑客攻击的幕后黑手并追回资金。该交易所目前的损失约为 3.875 亿美元，其用户应该得到赔偿。然而，Bitget 和一些业内人士施加的压力引发了人们的疑问：一旦被盗资金开始流动，责任如何分配。

上周，Bitget 首席执行官 Gracy Chen 要求 THORChain 拒绝向已识别的攻击者地址提供服务。 THORChain 回应称，当同样的被盗资产通过比特币、以太坊和 BNB Chain 时，这些网络应该承担什么责任？

加密货币多年来一直在捍卫没有酌情看门人运行的基础设施。在发生重大盗窃事件后，一些人感到恐慌，基础设施突然面临获得这些权力的要求。该行业需要对其界限进行一致的解释。

同样的钱穿过其他网络

根据 Bitget 的说法，攻击者利用第三方安全产品中的漏洞，获取内部凭证并提交欺诈性提款命令。该交易所表示其私钥和冷钱包不受影响。

这些资产随后通过多个网络和服务进行传输，并通过 THORChain 在 BNB 链和以太坊上追踪到比特币。当资金在攻击者控制的钱包之间移动时，这些底层区块链继续处理交易。

向加密领域的人们提出的问题是，比特币矿工和以太坊验证者是否也拒绝这些收益？将交易处理视为盗窃的认可会将责任延伸到攻击者所触及的大部分基础设施。呼吁在互换层进行选择性干预需要比交易在互换层可见这一事实更有力的理由。

THORChain 与基础层区块链不同。更具体地说，它运营通过门限签名保护的流动性池和金库，并由一组独立的节点运营商授权出站交易。它没有赋予任何一位高管暂停客户的权力。

网络中断不是帐户冻结

THORChain 的治理流程通过开发、审查和节点采用来进行协议变更。持久的、覆盖协议范围的钱包黑名单需要执行规则和独立运营商的充分参与。 Bitget 要求更改网络的交易规则，其后果超出了攻击者的范围。

您可能还喜欢：NEAR Intents 表示已停止 5000 万美元的 Bitget 洗钱活动

还存在紧急控制措施。 THORChain 描述了特定于链的交易暂停、签名暂停和全网络交易暂停。全球交易暂停会停止每个连接链上的互换，从而中断合法用户及其活动产生的互换费用。更窄的停顿仍然影响使用相关链条的每个人。

每当外部窃取的资金到达时使用这些紧急权力将使他们有更广泛的目的。但实际上，这样做需要考虑到陷入关闭的普通用户以及重新启动的条件。

封锁一条路线会留下许多其他路线

盗窃事件发生后，大约有十几种服务被发现，包括 Uniswap、MetaMask Bridge and Swaps、LI.FI、Across、Stargate、deBridge、Relay、Mayan、Celer、PancakeSwap 和 Circle 的跨链传输协议。这些是妥协后使用的路线，而不是其来源。

封锁一个场地可能会拖延攻击者或增加成本。它不会消除替代途径、建立对其他地方资金的控制或保证回收。永久筛查还需要决定谁维护黑名单、哪些证据合格以及如何纠正错误。这些权力会给未经许可的网络带来巨大的后果。

与此同时，公共记录正在为调查人员提供帮助。数小时内，28 个攻击者控制的地址被映射到 8 个网络。 THORChain 的公共交易数据为调查人员提供了追踪线索，而无需请求访问私人交易分类账。

部分资金通过 TRON、以太坊和 THORChain 追踪到比特币，然后将大约 4 个比特币与 Wasabi CoinJoin 交易关联起来。在记录的序列中，调查人员跟踪了跨链交换；后来的 CoinJoin 使输入和输出之间的连接变得复杂。通过 THORChain 并没有抹去踪迹。

对于一个以去中心化为核心的行业，实际的责任划分将是独立运营的基础设施、公共交易记录和资产实际上可以控制的干预之间。合作应该通过更好的追踪、更快的识别和追回资金来判断。

Bitget 在追查被盗资金方面值得支持。要求开放网络成为酌情看门人并不是一个可持续或实际的答案。这里的问题是有多少无辜用户会为此付费。