THORChain–Bitget mübahisəsi: Oğurlanmış kriptovalyutanı əslində kim dondura bilər?

THORChain Bitget-in birjanın 387,5 mln $ məbləğindəki hücumu ilə əlaqəli pul kisələrini bloklamaq tələbini rədd etdi və bildirdi ki, icazəsiz işləyən dizaynı tək bir ünvanı dondurmağa imkan vermir. THORChain və Bitget arasındakı mübahisə əksər istifadəçilərin heç düşünmədiyi bir qaydanı üzə çıxarır: oğurlanmış kriptovalyutanı yalnız aktivi və ya onu saxlayan hesabı idarə edən tərəf, məsələn, stabilkoin emitenti və ya mərkəzləşdirilmiş birja dondura bilər. Bu izahda 24.09 ilə 29.09.2026 arasında baş verənlərə, oğurlanmış vəsaitin hansı hissələrinin real olaraq dondurula biləcəyinə, THORChain-in imtinasının niyə mübahisənin əsas nöqtəsinə çevrildiyinə və bunun pulunu birjada saxlayan hər kəs üçün nə demək olduğuna nəzər salırıq.

Bitget hücumunda nə baş verdi

Bitget 24.09.2026 tarixində 18:31 UTC-da isti və ilıq pul kisəsi infrastrukturunun bəzi hissələrindən icazəsiz köçürmələr aşkar etdi və bütün vəsait çıxarışlarını dayandırdı. İlkin zərər təxmini 351,6 mln $ idi; zəncir üzərində əlavə izləmələrdən sonra Bitget 25.09 tarixində bu məbləği təxminən 387,5 mln $-ə qaldırdı. Beləliklə, bu, 2026-cı ildə indiyədək bildirilmiş ən böyük birja hücumu oldu.

Bitget-in açıqlamalarına görə, hücum edən şəxs pul kisəsi infrastrukturundakı arxa sistemlərdən birini ələ keçirib və daxili təsdiq yoxlamalarını keçmək üçün əməliyyat məlumatlarını saxtalaşdırıb. Birja bildirir ki, şəxsi açarlar ələ keçirilməyib, soyuq pul kisələrinə toxunulmayıb və onun ayrıca özünüsaxlama məhsulu olan Bitget Wallet-ə zərər dəyməyib. Oğurlanan aktivlərə Ethereum, bir neçə EVM şəbəkəsi, XRP Ledger, Zcash və Tron üzərindən XRP, ETH, USDT, USDC, ZEC, BNB, AVAX və TRX daxil idi. Bitget üsulun Şimali Koreya ilə əlaqələndirilən məlum hücum nümunələrinə uyğun olduğunu bildirir, lakin hücumun kimə aid olduğu rəsmi təsdiqlənməyib.

Bitget bildirir ki, vəsait çıxarışları dayandırılanda 464 mln $-dən çox vəsaiti olan İstifadəçilərin Müdafiə Fondu zərəri qarşılayır və istifadəçilərin hesab qalıqları təsirlənməyib. Vəsait çıxarışları mərhələli şəkildə bərpa olunur: BTC üçün 28.09 tarixində 08:00 UTC-dan, ETH üçün 29.09 tarixində, USDT üçün 30.09 tarixində, qalan tokenlər, fiat valyutalar və P2P xidmətləri üçün isə 02.10 tarixindən etibarən.

Bitget niyə THORChain-dən hücum edəni bloklamağı istədi

THORChain zəncirlərarası svop şəbəkəsidir. ETH və ya XRP göndərirsiniz, o da arada hesab və ya aktivləri saxlayan vasitəçi olmadan başqa bir zəncirdə yerli BTC göndərir. İşarələnmiş aktivləri saxlayan hücum edən şəxs üçün bu, birjaların və emitentlərin izləyə bildiyi tokenləri dondurula bilməyən Bitcoin-ə çevirməyin ən sürətli yoludur.

Burada da belə oldu. Bitget hücumçusu ilə əlaqəli pul kisəsi 28.09 tarixində THORChain vasitəsilə təxminən 2,390 ETH-ni, təqribən 6,3 mln $ dəyərində, 75.2 BTC-yə dəyişdi. GoPlus təhlükəsizlik şirkətinin hesablamasına görə, hadisə ərzində THORChain vasitəsilə təxminən 101.5 BTC və 27,63mln XRP hərəkət edib. Bitget-in baş direktoru Gracy Chen 26.09 tarixində açıq şəkildə THORChain-dən dərc olunmuş hücumçu ünvanlarına xidmət göstərməməyi istədi və dondurulan və ya geri qaytarılan istənilən vəsait üçün 5% mükafat təklif etdi.

THORChain bu tələbi rədd etdi. Şəbəkənin mövqeyinə görə, o, dizayn etibarilə icazəsiz işləyir; fövqəladə idarəetmə vasitələri bütün şəbəkəni və ya bir zənciri dayandıra bilər, lakin konkret ünvanı və ya svopu hədəf ala bilməz. Şəbəkənin dayandırılması ayrı-ayrı vəsaitləri dondurmaq üçün deyil, protokolu qorumaq üçündür.

Oğurlanmış kriptovalyutanı əslində kim dondura bilər

Dondurma səlahiyyətinin harada olduğunu nəzərdən keçirəndə mübahisəni anlamaq asanlaşır. Praktikada belə beş yer var və onların imkanları xeyli fərqlənir.

1. Stabilkoin emitentləri. Tether və Circle müqavilə səviyyəsində USDT və ya USDC saxlayan ünvanları qara siyahıya sala bilir və bunu mütəmadi edirlər. Bu hadisədə hücumla əlaqəli təxminən 318 000 $ dəyərində stabilkoin erkən mərhələdə donduruldu. Bu, ümumi məbləğin kiçik hissəsidir, çünki hücum edənlər stabilkoinləri adətən bir neçə saat ərzində başqa aktivlərə dəyişirlər.
2. Mərkəzləşdirilmiş birjalar və aktiv saxlayan xidmətlər. İstənilən birja işarələnmiş ünvanlardan gələn depozitləri dondura bilər. Buna görə oğurlanmış vəsaitlər nadir hallarda birbaşa birjaya göndərilir, həmçinin Bybit və OKX kimi birjalar Bitget-lə əlaqəli vəsait hərəkətlərini izləmək və bloklamaq təklif ediblər.
3. Dayandırma düyməsi olan zəncirlər və protokollar. THORChain-də olduğu kimi, bəzi şəbəkələr bütün əməliyyatları dayandıra bilər. Bu, kobud vasitədir: hücum edəni dayandırmaqla yanaşı, bütün qanuni istifadəçilərin də fəaliyyətini dayandırır.
4. İdarəetmə açarları olan token emitentləri. Bəzi tokenlərin müqavilələrində dondurma və ya fasilə funksiyası var. Bir çoxunda bu funksiya yoxdur və bu hadisədə oğurlanan əsas aktivlər (ETH, BNB, AVAX, TRX, XRP) heç bir emitentə müraciət etməyin mümkün olmadığı yerli aktivlərdir.
5. Özünüsaxlama pul kisəsindəki yerli BTC və ya ETH üçün heç kim. Oğurlanmış vəsait hücum edənin nəzarətindəki ünvanda yerli Bitcoin-ə çevrildikdən sonra onu dondurmaq üçün heç bir yerdə açar və ya düymə yoxdur. Bu halda vəsaitin geri qaytarılması sikkələrin gələcəkdə birjaya yatırılmasının izlənməsindən asılıdır.

THORChain-in rolunu daha düzgün belə təsvir etmək olar: o, dondurula bilən və dondurula bilməyən vəsaitlərin bir-birinə keçdiyi nöqtədə yerləşir. Girişdəki vəsaitlər hələ də izlənə bilir; çıxışda isə artıq yerli BTC olur. Bitget-in niyə bu qədər israr etməsi və indiyədək hərəkət etmiş 6 mln $ ilə 10 mln $ məbləğindən daha çox imtinanın niyə əhəmiyyət daşıması məhz bununla bağlıdır.

THORChain-in arqumenti və tənqidçilərin niyə razılaşmadığı

THORChain öz mövqeyini ardıcıllıq prinsipi ilə müdafiə edir: protokol bir birjanın tələbi ilə bir hücum edəni bloklasa, istənilən hökumətin və ya şirkətin təzyiq göstərə biləcəyi senzura siyahısına çevrilər. Tərəfdarları bildirirlər ki, THORChain-dən heç kimin Bitcoin və ya Ethereum-dən шаарддаггүй зүйл պահանջ etmək ədalətsiz olardı.

GoPlus və Chen də daxil olmaqla, tənqidçilər THORChain-in Bitcoin olmadığını vurğulayırlar. Onun validatorları şəbəkəni dayandıra bilir və bunu edirlər. 2021-ci ildə hücumlardan sonra belə etdilər; həmçinin THORChain 15.05.2026 tarixində özünün 10,7 mln $ məbləğindəki vault hücumundan sonra ticarəti dayandırdı və yalnız bir aydan çox davam edən yeniləmələrdən sonra bərpa etdi. Tənqid ondan ibarətdir ki, şəbəkə öz zərəri üçün dayanır, başqalarının zərəri üçün isə yox.

Bu məsələnin əvvəlki nümunəsi də var. 02.2025 tarixindəki Bybit hücumundan sonra Bybit-in baş direktoru oğurlanmış ether-in təxminən 900 mln $-nin, yəni təqribən 72%-nin THORChain-dən keçdiyini bildirmişdi. Həmin vaxt ETH ticarətini dayandırmaq barədə validatorların səsvermə qərarı bir neçə dəqiqə ərzində ləğv edildi, əsas tərtibatçılardan biri isə etiraz əlaməti olaraq layihəni tərk etdi. Bitget hadisəsi doqquzrəqəmli zərərlə nəticələnən hücum zamanı eyni mübahisənin iki il ərzində ikinci dəfə yaşanmasıdır.

Oxucular üçün daha vacib məqam strukturla bağlıdır: THORChain-in qərarından asılı olmayaraq, icazəsiz svop marşrutu haradasa mövcud olacaq. Birjalara hücumlar zamanı vəsaitlərin geri qaytarılması getdikcə daha çox ilk saatlardakı sürətdən asılıdır; həmin vaxt vəsaitlər hələ stabilkoinlərdə və ya birjaların izləyə bildiyi tokenlərdə olur.

Bitget hücumu birja istifadəçiləri üçün nə deməkdir

Bitget müştəriləri üçün 29.09.2026 tarixinə olan vəziyyət kağız üzərində ürəkaçandır: hesab qalıqları бүтін olduğu bildirilir, müdafiə fondu zərərdən böyükdür və vəsait çıxarışları açıqlanmış cədvəl üzrə bərpa olunur. Hər aktiv üzrə çıxarışların yenidən açıldığı ilk gündə növbələr və mümkün gecikmələr gözləyin.

Qalan hər kəs üçün bu hadisədən çıxarılası üç faydalı nəticə var:

• Problem yarananda platformanın arxasında nə dayandığını yoxlayın. Hücum zamanı vacib olan iki açıqlama müdafiə fondu və ehtiyatların sübutu hesabatlarıdır. Məsələn, WEEX 1,000 BTC həcmində müdafiə fondu saxladığını bildirir və ehtiyatların sübutuna dair 100% göstəricisini dərc edir; istifadə etdiyiniz istənilən platformanın rəqəmlərini bununla müqayisə edin.
• Ticarət balansınızı əmanətlərinizdən ayrı saxlayın. Hazırda aktiv ticarət etmədiyiniz vəsaitlərin hər hansı birjada qalmasına ehtiyac yoxdur. Onları nəzarət etdiyiniz pul kisəsinə köçürmək platformaya hücum riskini aradan qaldırır, amma özünüzün aktivləri saxlama riskini yaradır. Əgər hələ pul kisəsi qurmamısınızsa, kriptovalyuta pul kisəsini necə əldə etməyi və onu təhlükəsiz şəkildə necə maliyyələşdirməyi öyrənin.
• „Vəsaitlərin geri qaytarılması“ mesajlarını ilkin olaraq dələduzluq kimi qəbul edin. Hər böyük hücumdan sonra saxta dəstək hesabları ödəniş və ya ilkin ifadə qarşılığında vəsaitləri „açmağı“ və ya „geri qaytarmağı“ təklif edir. Rəsmi yeniliklər yalnız platformanın öz kanalları vasitəsilə paylaşılır.

THORChain və Bitget: Əsas nəticə

THORChain və Bitget arasındakı mübahisə konkret bir protokolun imtinasından daha çox, kriptovalyuta sahəsində dondurma səlahiyyətinin əslində kimdə olması ilə bağlıdır. Stabilkoin emitentləri və birjalar vəsaitləri dondura bilər; icazəsiz svop şəbəkələri və yerli aktivlər isə bunu edə bilməz. Bitget istifadəçiləri zərərdən artıq vəsaiti olan fondun müdafiəsi altındadır, lakin bu, platformanın öz qərarıdır, sənayenin verdiyi zəmanət deyil. Bu həftədən çıxarılacaq ən faydalı nəticə hansı aktivlərinizin kim tərəfindən dondurula biləcəyini və hansılarının dondurula bilməyəcəyini bilməkdir.

Tez-tez verilən suallar

1. THORChain Bitget hücumçusuna kömək etdimi?

THORChain hücum edənin adından hərəkət etmədi, lakin onun şəbəkəsi hücumçu ilə əlaqəli pul kisələrindən Bitcoin-ə svoplar həyata keçirdi. Ünvanları seçərək dondura bilmədiyini bildirərək Bitget-in onları bloklamaq tələbini rədd etdi.

2. Hücumdan sonra Bitget istifadəçilərinin vəsaitləri təhlükəsizdirmi?

Bitget hesab qalıqlarının təsirlənmədiyini və daha çox 464 mln $ məbləğində vəsaiti olan İstifadəçilərin Müdafiəsi Fondunun 387,5 mln $ həcmindəki zərəri qarşıladığını bildirir. Vəsait çıxarışları 02.10.2026 tarixinədək mərhələli şəkildə bərpa olunur.

3. Tether oğurlanmış USDT-ni dondura bilərmi?

Bəli. Tether və Circle öz stabilkoinlərini saxlayan ünvanları qara siyahıya sala bilir; buna görə oğurlanmış stabilkoinlərin bir hissəsi adətən bir neçə saat ərzində dondurulur. Vəsaitlər yerli BTC və ya ETH-yə dəyişdirildikdən sonra bu imkan aradan qalxır.

4. Bitget-də vəsait çıxarışları nə vaxt tam bərpa olunacaq?

Bitget-in cədvəlinə əsasən, BTC üzrə çıxarışlar 28.09 tarixindən, ETH üzrə 29.09 tarixində, USDT üzrə isə 30.09 tarixində 08:00 UTC-dan başlayır. Digər tokenlər, fiat valyutalar və P2P xidmətləri 02.10 tarixindən etibarən bərpa olunur.

Risk barədə xəbərdarlıq

Kriptoaktivlər yüksək dəyişkənliyə malikdir və qismən, yaxud tam itki ilə nəticələnə bilər. İstənilən mərkəzləşdirilmiş birjada saxlanılan vəsaitlər, o cümlədən hücumlar, vəsait çıxarışlarının dayandırılması və kompensasiyanın gecikməsi ilə bağlı qarşı tərəf və təhlükəsizlik riskləri daşıyır. Özünüsaxlama platforma riskini aradan qaldırsa da, açarların və köçürmələrin idarəsinə görə bütün məsuliyyəti sizin üzərinizə qoyur. Yerli aktivlərə çevrilmiş oğurlanmış kriptovalyutanı geri qaytarmaq nadir hallarda mümkün olur. Bu məqalədəki məlumatlar 29.09.2026 tarixinə olan ictimai açıqlamaları əks etdirir və araşdırmalar davam etdikcə dəyişə bilər. Bu məqalə yalnız məlumatlandırma məqsədi daşıyır və maliyyə məsləhəti deyil.