Bitget, THORChain-dən hakerləri bloklamağı tələb etdi, lakin rədd edildi

Bitget, THORChain-dən hakerləri bloklamağı tələb etdi, lakin rədd edildi

Kriptovalyuta birjası Bitget-də baş verən təxminən 387.5 milyon dollar (təxminən 61.1 milyard yen) dəyərində böyük miqyaslı qeyri-qanuni giriş (eksploit) nəticəsində, kriptovalyutanın əsasını təşkil edən mərkəzləşdirilməmişlik və senzura müqaviməti ətrafında kəskin mübahisələr və tənqidlər yaranmışdır.

Biz sonuncu eksploiti eşitdiyimiz üçün çox məyus olduq və bunun iştirak edən hər kəs üçün nə qədər çətin olduğunu təsəvvür edə bilirik.

THORChain, Bitcoin, Ethereum və BNB Chain kimi mərkəzləşdirilməmiş və icazəsizdir.

Bitcoin, Ethereum və BNB Chain, məlum oğurlanmış fondları idarə edərkən hansı məsuliyyəti daşımalıdır?

@star_okx @GracyBitget

--- THORChain (@THORChain) 26 Sentyabr 2026

Oğurlanmış fondların bir hissəsinin krossover protokolu THORChain vasitəsilə Bitcoin-ə (Bitcoin/BTC) dəyişdirilməsi faktı ilə əlaqədar, Bitget tərəfi hücumçunun ünvanlarının bloklanmasını tələb etdi, lakin protokol tərəfi bunu rədd etdi.

Bitget hakerliyi və THORChain-dən istifadə edilən pul yuyulma üsulu

2026-cı il 24 sentyabr (cümə axşamı), Bitget qeyri-qanuni girişə məruz qaldı, AVAX, BNB, ETH, TRX, USDT, USDC, XRP, ZEC kimi müxtəlif aktivlər sızdı və ziyan dəyəri ilkin qiymətləndirmədən artaraq təxminən 387.5 milyon dollara çatdı.

Bizim hücumçu ünvanlarımız açıq şəkildə siyahıya alınmışdır və aktiv şəkildə izlənilir. Biz rəsmi olaraq @THORChain-dən bu ünvanlara xidmət göstərməməyi xahiş edirik. Mərkəzləşdirilməmişlik bir dizayn prinsipidir, məlum oğurlanmış fondların asanlaşdırılması üçün bir qalxan deyil.

Sənaye bunu izləyir.

--- Gracy Chen @Bitget (@GracyBitget) 26 Sentyabr 2026

Blokçeyn təhlükəsizlik şirkətləri TRM Labs və SlowMist (MistTrack) tərəfindən aparılan izləmə nəticəsində, haker qrupu, buraxan tərəfindən birbaşa fondların dondurulmasından qaçmaq üçün, oğurlanmış Tether (Tether/USDT) və USD Coin (USDCoin/USDC) ilk növbədə Ethereum (Ethereum/ETH) və BNB-yə dəyişdirilmişdir. Circle və Tether şirkətləri tez bir zamanda müdaxilə edərək, təxminən 318,000 dollar dəyərindəki sabit valyutanın dondurulmasına müvəffəq oldular. Lakin, hücumçular daha sonra 13 saat ərzində milyonlarla dollar dəyərində aktivləri THORChain vasitəsilə köçürməyə davam etdilər.

Fərqli blokçeynlər arasında birbaşa mübadilə edə bilən THORChain mexanizmi sayəsində, hakerlər fondları yerli Bitcoin-ə (BTC) çevirməkdə müvəffəq oldular. Dəyişdirilmiş BTC minlərlə fərdi cüzdana paylanmışdır ki, bu da izlənməsini və bərpa edilməsini daha da çətinləşdirir. İndiyə qədər, sızan ümumi məbləğin təxminən 4-4.5 milyon dollar (təxminən 630 milyon yen - 700 milyon yen) dəyərində olan hissəsinin bu protokol vasitəsilə Bitcoin-ə çevrildiyi düşünülür.

Bitget CEO-nun tələbi və THORChain tərəfinin rədd etmə səbəbləri

Bu vəziyyəti ciddi qəbul edən Bitget-in CEO-su Gracy Chen, öz X hesabı vasitəsilə THORChain-dən hücumçularla əlaqəli ünvanlara xidmət göstərməməyi açıq şəkildə tələb etdi.

Eyni CEO, mərkəzləşdirilməmişlik prinsipi olsa belə, açıq şəkildə oğurlanmış fondların köçürülməsinə göz yummamalı olduqlarını vurğuladı, lakin THORChain bu tələbi dərhal rədd etdi. Protokol tərəfi, Bitcoin və Ethereum kimi mərkəzləşdirilməmiş və icazəsiz bir şəbəkə olduğunu izah edərək, müəyyən əməliyyatların senzura və bloklanmasının sistemin əsas prinsiplərinə zidd olduğunu iddia edir. İdarəetmə açarları və çox imzalı sistemlərin olmaması səbəbindən, fərdi yanaşmaların çətin olduğunu bildirirlər.

Təkrarlanan pul yuyulma və təhlükəsizlik mütəxəssislərindən tənqidlər

Bu cavabla bağlı THORChain təhlükəsizlik sahəsində sərt tənqidlərə məruz qalır.

TRM Labs-ın hesabatlarına görə, bu protokol Şimali Koreya ilə əlaqəli haker qrupları tərəfindən geniş miqyaslı qeyri-qanuni fondların yuyulmasında seçilən bir körpü olaraq istifadə edilmişdir. Keçmiş hadisələrdə, Bybit-də baş verən təxminən 1.5 milyard dollar (təxminən 236.6 milyard yen) dəyərindəki hakerlik və KelpDAO-nun qeyri-qanuni sızma hadisəsində də, çox sayda oğurlanmış fond THORChain vasitəsilə köçürülmüşdür.

Tənqidçilər, keçmiş hadisələrdə inkişaf etdiricilərin təcili dayandırma funksiyasını - qırmızı düyməni işə saldıqları halları misal gətirərək, protokol tərəfinin fond köçürmələrini dayandırmaq üçün müəyyən vasitələrin olduğunu qeyd edirlər. Həmçinin, oğurlanmış fondların idarə olunmasına davam etməklə, komissiya toplamağa davam etmələri ilə bağlı da suallar var.

Bitget-in özünəməxsus tədbirləri və gələcək perspektivlər

Bitget, xarici kiber təhlükəsizlik şirkətləri Mandiant və SlowMist ilə əməkdaşlıq edərək araşdırma və vəziyyətin həllini irəlilətməkdədir və artıq daha çox qeyri-qanuni sızma riski olmadığını bildirir. Həmçinin, dondurulmuş və bərpa edilmiş fondların 5%-ni mükafat olaraq ödəməyi təklif edən "Bərpa Mükafatı Proqramı"nı başlatmışdır və könüllü bərpa üçün əməkdaşlıq etməyə çağırır.

Bu hadisə, DeFi-nin (mərkəzləşdirilməmiş maliyyə) ən böyük üstünlüyü olan senzura müqaviməti ilə, təhlükəsizlik hadisələri zamanı zərər çəkənlərin xilas edilməsi və qeyri-qanuni fondların idarə olunması arasında, sənayenin gələcəkdə necə tarazlıq qurmalı olduğu ilə bağlı dərin bir məsələyə yenidən işıq salır.
Kriptovalyuta birjası Bitget-də 3.5 milyard dollar dəyərində hakerlik ziyanı, çıxarışlar dayandırıldı 2026.09.25

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.