免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Bitget要求冻结被盗资金，谁能确保跨链网络合规？

2026-09-28 22:37:19

BTC

ETH

ZEC

Bitget 请求 THORChain 拒绝与 3.875 亿美元钱包漏洞相关地址的服务

THORChain 表示，其紧急暂停机制旨在保护网络，而非选择性冻结特定用户的兑换操作。双方的立场揭示了不同类型的控制权：发行方可冻结自有稳定币，交易所可关闭账户，而 THORChain 节点运营商可暂停路由。然而，一旦资产跨越网络边界，没有任何一种机制能作为冻结被盗资产的“万能开关”。

事件概要

Bitget 将其 9 月发生的漏洞损失估算从 3.516 亿美元上调至约 3.875 亿美元。THORChain 于 9 月 28 日回应称，网络暂停并非针对单一地址的选择性冻结。据报道，Circle 和 Tether 分别冻结了与该事件相关的 99,990 枚 USDC 和 218,023 枚 USDT。这两笔报告的稳定币冻结总额约为 318,013 枚代币，约占修订后美元损失的 0.082%。一条被追踪的路径经历了四个区块链阶段，最终约有 4 BTC 进入了 CoinJoin 混合轮次。

在 Bitget 的追讨努力中，最新争议的核心在于谁掌握着下一笔交易的控制权。Bitget CEO Gracy Chen 呼吁 THORChain 拒绝服务于与 9 月 24 日漏洞相关的地址。该协议在 9 月 28 日的公开回应中区分了“暂停整个网络”的能力与“针对单一地址”的机制。GoPlus Security 对 THORChain 与基础链进行的类比提出质疑，指出验证者集合在管理金库和暂停网络功能方面发挥着作用。

损失金额的准确性需谨慎看待

关于美元金额需要谨慎解读。Bitget 最初将损失定为 3.516 亿美元，随后在更全面的核算中加入了 Zcash 和 TRON 的交易记录，将估算值提高至约 3.875 亿美元。这一修订是 Bitget 对转移至攻击者控制地址资产的自行估算，并非独立的最终损失认定，也不意味着在第一份披露后有额外的 3590 万美元消失。该公司表示客户余额保持完整，其保护基金将吸收影响；这些是公司声明，而非对恢复情况的独立审计。

不存在一个拥有所有资产权限的所谓“跨链网络实体”。攻击者可以持有具备冻结功能的代币，将其兑换为没有此类发行方的资产，或在原生链之间进行交换，并寻求愿意接收资金的托管方。每一步都留下了不同的干预点。Bitget 的请求在这些干预点分离时最为合理。

报告的冻结仅占修订后损失的极小部分

Bitget 宣布提供 5% 的赏金用于直接冻结受影响的资金，另外 5% 用于后续的资金追回。公司表示 Circle 和 Tether 已冻结了与黑客攻击相关的 99,990 枚 USDC 和 218,023 枚 USDT。按美元平价计算，这两笔金额合计约为 318,013 美元。除以 3.875 亿美元的修订后损失，报告的冻结金额约占 0.082%，即每 100 美元修订后的转移资产估算中仅有约 8 美分。

这种计算方式是刻意局限的。它并未表明只有 318,013 美元的收益仍可识别，或 Bitget 仅收回了该金额。交易所表示其他受影响资产已通过合作伙伴冻结，但在引用的更新中未提供整体冻结和回收总数。其估算涵盖多种资产类型和网络。以两个发行方行动的美元分子除以广泛事件的美元分母，有助于衡量规模，但并非完整的恢复账目。

机制也各不相同。稳定币发行商可能对特定代币拥有合约层面的权力。在地址级别冻结 USDC 可以根据发行商的条款和控制防止该地址发送代币。但这不能仅仅因为之前使用 USDC 购买了这些资产就冻结原生 ETH 或 BTC。中心化交易所可以暂停客户账户或拒绝与标记地址相关的存款，但无法触及服务之外的自托管比特币钱包。协议运营商可能暂停部分或全部兑换，但该决定可能会连同可疑用户一起中断无辜用户的使用。

因此，最实用的恢复方法是时间敏感的。调查人员识别地址、跟踪兑换、将信息传递给下一个发行方或托管场所，并在资产仍处于该方控制之下时采取行动。如果代币已经被转换并提取，先前的发行方冻结对该环节来说已经太晚。追踪仍然有价值，但追踪硬币和使其 immobilise（不可移动）是不同的成就。

兑换过程经过金库、共识过程和出站链

THORChain 对原生兑换的技术描述始于用户向原生链上的协议金库发送资产（如 BTC）。节点观察该入站交易。网络通过流动性池对兑换进行定价，并准备目标资产中的出站交易。金库的出站转账通过阈值签名授权：多个节点参与者贡献签名，而没有任何单个运营商持有完整的密钥。

协议的文档解释了为何将其与简单的钱包到钱包比特币支付进行类比的局限性。THORChain 的节点共同维护接收入站资产并发送出站资产的基础设施。单个节点不是手动批准每次兑换的人类职员。但是，网络确实具有可以暂停指定链或全局活动的运营设置。这些权力在 THORChain 的网络暂停文档中有描述。

暂停是一种关于处理的广泛规则。它可以停止某个路由，以便调查金库不平衡或漏洞。地址黑名单是一种关于谁可以使用路由的狭窄规则，而其他交易继续。THORChain 表示前者存在，而后者不是其常规机制。GoPlus 认为，节点控制的金库和记录的暂停的存在意味着网络有能力对通过的内容承担责任。事实上的重叠在于中断操作的能力。分歧在于这种能力是否应成为针对地址的具体筛选，以及实施此类筛选需要对软件和治理进行何种修改。

如果兑换仍在队列中等待，及时的暂停可以在出站结算前中断处理。如果出站交易已经在比特币上结算，后来的暂停不能逆转比特币的历史。如果入站已经进入金库且交易暂停，用户可能会面临延迟或根据协议规则进行的退款流程。确切结果取决于交易状态和使用的暂停方式。“在 THORChain 上冻结资金”这样的短语过于模糊，无法解释在干预时刻哪些资产被持在哪里。

同样的分析也适用于替代路线。停止一个兑换场所并不能阻止钱包尝试另一个桥接器、交易所或直接销售。对整个市场的响应需要许多独立的行为者在时间内采取行动。它仍然可以阻挡有意义的金额，但这不是一支队伍可以向所有链发出的命令。

四枚比特币的踪迹跨越多种类型的控制

根据 9 月 27 日的报告，AMLBot 追踪到与事件相关的约 4 BTC 进入 Wasabi CoinJoin 混合轮次。其描述的路径始于 TRON 上的资产，通过 USDT0 移动到以太坊，使用 THORChain 兑换成比特币，然后进入 CoinJoin 混合轮次。这是一条观察到的路径，并非所有 3.875 亿美元所采取的路径，也不是证明每个接收地址都属于同一个人的证据。

这条路径提供了一个有用的干预地图。在稳定币环节，如果合同和法律条件允许，代币发行商可以对地址采取行动。在桥接或跨链传输期间，运营商的实际设计至关重要。在 THORChain，网络运营商可以在协议的暂停控制下影响兑换可用性。在托管交易所，账户运营商可能会停止存款或取款。一旦原生 BTC 由外部钱包控制，即使 BTC 来自其出站金库，THORChain 也不再控制该钱包的余额。

CoinJoin 在一个旨在使简单追踪变得困难的事务中组合输入和输出。它不一定使每个硬币永久不可追踪，也不阻止后来的托管人询问 depositor 关于资金的来源。AMLBot 引用的公共轨迹显示了为什么调查人员竞相协调不同资产类型的原因。每次转换都可能改变哪一方拥有直接的技术杠杆以及哪些数据可见。

有一个比率值得抵制。四枚比特币是一个被路由片段的计数。如果没有带时间戳的 BTC 价格，它不能被除以整个事件，即使那样也只能显示特定追踪环节中报告的损失份额。分析价值在于控制点的序列，而不是声称这四枚硬币代表整个黑客攻击。

THORChain 的五月暂停证明了一种权力，留下了另一种未经测试

THORChain 在其自己的金库漏洞（据报道约为 1070 万美元）发生后暂停了功能。偿付能力检查确定了不平衡，节点运营商随后协调了进一步措施。历史记录驳斥了 THORChain 不能暂停活动的绝对说法。其文档列出了用于链特定交易、签名和更广泛网络功能的控制措施。

它并没有显示系统目前维护着一个经过验证的被盗资金地址列表，并对每个入站兑换进行筛查。暂停所有人技术与经济上与拒绝一个已识别的用户截然不同。黑名单必须指定哪些源地址算数，如何通过转账添加关联钱包，谁验证证据，谁可以申诉错误条目，以及该规则是否适用于代币易手后。错误的指定可能会阻止无辜持有者。狭窄的规则也邀请攻击者将资金转移到新地址或使用不同的入口路线。

GoPlus Security 的反驳在治理方面最强。如果验证者集合已经能够协调暂停，它就有一定的能力选择不处理某一类别的活动，即使目前的机制很粗糙。THORChain 的回答在实施方面最强。广泛的紧急停止不等于现有的选择性冻结，而关闭整个链以阻止一个地址会对无关的兑换施加成本。这些主张可以共存。两者都没有解决是否添加筛选规则以及由谁维护这一政策问题。

五月的事件出于第二个原因也很重要。它显示了全面中断的成本有多高：交易并不是在下一个区块简单地恢复。金库和密钥份额检查是重启过程的一部分，流动性用户不得不等待。为了防止更多资金离开受损的金库而进行的网络安全干预，与设计为拦截外部攻击者路线的暂停有着不同的权衡。在后一种情况下，必须权衡对其他用户的伤害规模。

同一标记地址在不同链上意味着不同的事物

根据 Bitget 的恢复更新，该公司发布了几个网络的原始接收地址，包括 EVM 兼容链、XRP Ledger、Zcash 和 TRON。地址列表是观察的起始集，而不是通用的身份记录。同一个人可以控制许多钱包，而服务可以将许多 unrelated 客户的资产接收到一个地址中。将每个被标记钱包接触的地址视为同等有责的筛选政策会迅速触及与漏洞无关的人拥有的资金。

地址的形式也改变了任务。在以太坊上，发行商可以检查特定账户的合同代币余额，并行使合同允许的冻结功能。在比特币上，交易花费特定的输出；没有像 USDC 那样的代币管理员来改变原生比特币的可花费性。在交易所，相关信息可能是交易所内部分类账中的存款归属，外部分析师无法仅从公共钱包地址推断出来。在跨链兑换中，由于金库接收第一个资产并为指定的目的地签署第二条腿，入站和出站地址可能不同。

假设调查人员在 TRON 上识别出被盗的 USDT 转账并通知发行商。在该余额被转换之前冻结可以持有该特定代币。如果它已经变成 ETH，USDT 行动可能只能阻止剩余的部分。如果 ETH 进入 THORChain 金库，网络暂停可以中断待定的兑换，但也可能阻止无关流量；地址过滤器需要可靠的标准来识别存款，并制定处理它的规则。如果 BTC 已经离开金库，停止该特定出站环节的机会已经错过。这是一个说明性的序列，而不是对每一次 Bitget 转账的重建。

这种排序突出了时间戳的重要性。有用的公共记录将显示 Bitget 首次标记地址的时间、相关服务收到通知的时间、资金到达的时间、出站交易广播的时间以及任何冻结生效的时间。迟到的警告与及时请求被拒绝是不同的。没有时间，指控某操作员“让资金通过”可能暗示记录和未显示的知识和控制。

地址错误也有成本。有人可能在未经同意的情况下从攻击者那里收到小额转账。池子可以混合许多参与者的余额。可重复使用的存款地址可以代表托管服务而不是单个客户。过滤器越自动化，其规则和审查过程就必须越明确。暂停可能很粗鲁，但可以在没有证据或救济的情况下修改的黑名单是另一种类型的运营风险。

请求不是法律命令或协议投票

Chen 的公开请求是对 THORChain 社区的呼吁，本身不是法院禁令或网络参数更改。它可以提醒节点和界面注意地址列表。它可以促使独立服务拒绝交互。它并不自动赋予 Bitget 对 THORChain 验证者集合的权威。网络方面，可以通过其现有的治理和软件流程选择如何回应，受制于适用法律和其设计的实际限制。

区块链安全争论不应简化为关于去中心化的非黑即白的说法。去中心化网络仍然可以有紧急开关。具有紧急开关的系统仍然可能缺乏一个可靠地在每笔交易中过滤特定地址的单一方。控制权分散在软件规则、节点协调、金库签名和接口之间。将所有这些都称为完全许可或完全可控跳过了真正的问题。

对于调查人员来说，公共地址列表只是开始。他们需要区分已证实的攻击者地址和接收混合资金的服务存款地址，跟踪资产转换，并保持带时间戳的证据链。平台或发行商然后需要决定是否拥有行动的技术能力和法律依据。“冻结”资金的笼统声明需要一个分母、一种资产、一个位置和日期才具有任何可衡量的意义。

关键指标将是恢复的资产，而非报告的区块

Bitget 为符合条件的冻结提供 5% 的赏金，为符合条件的恢复提供另外 5%。这种结构本身就承认了两个阶段。在代币发行商处冻结的余额可能仍在调查中，而恢复的余额将被返还或以其他方式为 rightful party 确保安全。公共仪表板可能显示可疑地址和代币余额，而不建立资产的法律所有权或托管。即使尚未收回外部资产，公司也可以使用自己的储备金或保护基金声称客户账户完好无损。

THORChain 可以发布选择性地址筛选的建议，保留现有的紧急工具，或拒绝任何新控制。9 月 28 日的声明记录了其当前立场。政策变更需要代码和治理细节来显示谁决定禁止哪些地址以及如何撤销错误匹配。全链暂停将通过网络状态可见并影响普通用户，但不一定能收回已支付的资金。

更有限的结果已经可见：发行方冻结了约 318,013 美元的命名美元代币，而 Bitget 估计转移了 3.875 亿美元。随着其他发行方或交易所采取行动，这一比率可能会上升，或者被证明只是 Bitget 尚未量化的更广泛恢复的一小部分。9 月 28 日可用的证据既不支持任何人都不能干预的说法，也不支持跨链路线可以完全关闭以对抗攻击者的说法。

一个可独立检查的恢复账户应按链列出资产、初始移动的数量、冻结的数量、实际返回的数量以及估值日期。直到存在这样的记录，每个行为者权力的最清晰测试是在特定控制点进行的记录干预，随后是有针对性的资金未离开的证据。

值得关注的事项

THORChain 网络设置：检查是否实际上出现了链暂停、签名暂停或新的地址筛选提案。
Bitget 的追踪更新：修订后的总数和按资产划分的冻结或回收清单将取代今天的不完整核算。
发行方冻结：Circle 和 Tether 的行动可以与在其他地方停止的兑换分开计算。
出站兑换记录：排队、退款和完成交易意味着非常不同的干预机会。
提款通知：确认 Bitget 的分阶段重新开放情况，直至 10 月 2 日的实时平台状态。

常见问题解答 (FAQ)

Bitget 称被盗了多少？

Bitget 的修订后估算约为 3.875 亿美元，因为它包括了额外的 Zcash 和 TRON 交易。该公司最初报告了 3.516 亿美元。

Bitget 要求 THORChain 做什么？

CEO Gracy Chen 要求协议拒绝服务于与漏洞相关的地址。THORChain 表示其紧急网络暂停不是冻结单个地址的工具。

THORChain 能暂停兑换吗？

是的。其开发者文档描述了网络和链特定的暂停设置，该网络在 2026 年 5 月的漏洞后暂停了运营。广泛的暂停与在处理其他地址的同时筛选一个地址是不同的。

谁控制 THORChain 金库中的资产？

网络的活跃节点运营商共同参与出站交易的阈值签名。在描述的设计下，没有单个节点持有完整的签名密钥。

USDC 和 USDT 冻结了多少？

Bitget 表示 Circle 和 Tether 已冻结了与攻击相关的 99,990 枚 USDC 和 218,023 枚 USDT。按美元平价计算，这大约是 318,013 美元，不包括同一更新中未量化的任何其他冻结。

318,013 美元占报告漏洞的多少比例？

它约占修订后 3.875 亿美元估值的 0.082%。该计算将部分冻结清单与事件估算进行比较，并非最终的恢复率。

暂停能逆转已发送的比特币吗？

不能。后来的 THORChain 暂停不能逆转比特币网络上已完成的事务。它可能会影响仍在等待出站结算的兑换，具体取决于其阶段和相关协议设置。

冻结意味着 Bitget 收回了资产吗？

不。冻结在特定一方的控制下使余额不可移动；恢复需要进一步的法律或操作流程来确保或返还资金。这是教育性分析，不构成投资建议。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文

20.00% 80.00%

利好

利空