Bitget از THORChain خواست تا هکرها را مسدود کند اما با رد مواجه شد

Bitget از THORChain خواست تا هکرها را مسدود کند اما با رد مواجه شد

پس از وقوع یک دسترسی غیرمجاز بزرگ به ارزش حدود ۳۸۷٫۵ میلیون دلار (حدود ۶۱۱ میلیارد ین) در صرافی ارزهای دیجیتال Bitget، بحث و انتقادات شدیدی در مورد تمرکززدایی و مقاومت در برابر سانسور که اساس ارزهای دیجیتال را تشکیل می‌دهد، به وجود آمده است.

ما از شنیدن خبر دسترسی غیرمجاز اخیر بسیار ناراحت هستیم و می‌توانیم تصور کنیم که این برای همه افراد درگیر چقدر دشوار است.

THORChain مانند بیت‌کوین، اتریوم و زنجیره BNB غیرمتمرکز و بدون مجوز است.

بیت‌کوین، اتریوم و زنجیره BNB چه مسئولیتی باید در هنگام مدیریت وجوه دزدیده شده شناخته شده داشته باشند؟

@star_okx @GracyBitget

--- THORChain (@THORChain) ۲۶ سپتامبر ۲۰۲۶

با توجه به اینکه بخشی از وجوه دزدیده شده از طریق پروتکل بین زنجیره‌ای THORChain به بیت‌کوین (Bitcoin/BTC) تبدیل شده است، طرف Bitget درخواست مسدود کردن آدرس‌های مهاجم را کرد، اما پروتکل این درخواست را رد کرد.

هک Bitget و روش‌های پولشویی با سوءاستفاده از THORChain

در تاریخ ۲۴ سپتامبر ۲۰۲۶ (پنجشنبه)، Bitget مورد حمله غیرمجاز قرار گرفت و دارایی‌های متنوعی از جمله AVAX، BNB، ETH، TRX، USDT، USDC، XRP و ZEC به سرقت رفت و میزان خسارت به حدود ۳۸۷٫۵ میلیون دلار افزایش یافت.

آدرس‌های مهاجم ما به‌طور عمومی فهرست شده و به‌طور فعال ردیابی می‌شوند. ما به‌طور رسمی از @THORChain درخواست می‌کنیم که به این آدرس‌ها خدمات ارائه ندهد. تمرکززدایی یک اصل طراحی است، نه یک سپر برای تسهیل وجوه دزدیده شده شناخته شده.

صنعت در حال نظارت است.

--- Gracy Chen @Bitget (@GracyBitget) ۲۶ سپتامبر ۲۰۲۶

بر اساس ردیابی شرکت‌های امنیت بلاک‌چین مانند TRM Labs و SlowMist (MistTrack)، گروه هکرها برای جلوگیری از مسدود شدن مستقیم وجوه توسط صادرکننده، ابتدا تتر (Tether/USDT) و USD Coin (USDCoin/USDC) دزدیده شده را به اتریوم (Ethereum/ETH) یا BNB تبدیل کردند. شرکت‌های Circle و Tether به‌سرعت مداخله کرده و موفق به مسدود کردن حدود ۳۱۸ هزار دلار از استیبل‌کوین‌ها شدند. با این حال، مهاجم پس از آن به مدت ۱۳ ساعت دارایی‌هایی به ارزش چند میلیون دلار را از طریق THORChain منتقل کرد.

با توجه به سازوکار THORChain که اجازه می‌دهد بدون استفاده از توکن‌های Wrapped، مستقیماً بین زنجیره‌های مختلف مبادله انجام شود، هکر موفق به تبدیل وجوه به بیت‌کوین (BTC) بومی شد. BTC تبدیل شده به هزاران کیف پول شخصی منتقل شده و ردیابی و بازیابی آن را دشوارتر کرده است. تا کنون، تخمین زده می‌شود که حدود ۴ تا ۴٫۵ میلیون دلار (حدود ۶٫۳ تا ۷ میلیارد ین) از مجموع وجوه دزدیده شده از طریق این پروتکل به بیت‌کوین تبدیل شده است.

درخواست CEO Bitget و دلایل رد THORChain

با توجه به این وضعیت، Gracy Chen، CEO (مدیر عامل) Bitget، از طریق حساب‌های X خود به‌طور علنی از THORChain خواست تا خدمات خود را به آدرس‌های مرتبط با مهاجمین رد کند.

این CEO به‌طور قوی تأکید کرد که حتی با وجود ایده تمرکززدایی، نباید اجازه داد که انتقال وجوه دزدیده شده واضح رها شود، اما THORChain این درخواست را بلافاصله رد کرد. طرف پروتکل توضیح داد که مانند بیت‌کوین و اتریوم، یک شبکه غیرمتمرکز و بدون مجوز است و سانسور یا مسدود کردن معاملات خاصی با اصول اساسی سیستم در تضاد است. به دلیل عدم وجود کلیدهای مدیریتی یا چند امضایی و ماهیت خودکار آن که به‌طور خالص بر اساس کد عمل می‌کند، پاسخگویی فردی دشوار است.

پولشویی مکرر و انتقادات از سوی کارشناسان امنیتی

THORChain در مورد این پاسخ تحت نظارت شدید صنعت امنیت قرار دارد.

بر اساس گزارش‌های TRM Labs و غیره، این پروتکل به‌عنوان یک پل ترجیحی در پولشویی‌های بزرگ توسط گروه‌های هکری مرتبط با کره شمالی استفاده شده است. در موارد گذشته، در هک به ارزش حدود ۱٫۵ میلیارد دلار (حدود ۲۳۶٫۶ میلیارد ین) در Bybit و همچنین در حادثه نشت غیرمجاز KelpDAO، گزارش شده است که بسیاری از وجوه دزدیده شده از طریق THORChain منتقل شده‌اند.

منتقدان به موارد گذشته اشاره کرده و می‌گویند که توسعه‌دهندگان در موارد اضطراری دکمه توقف اضطراری را فعال کرده‌اند و به پروتکل این امکان را می‌دهد که به‌طور قابل توجهی اقداماتی برای جلوگیری از انتقال وجوه داشته باشد. همچنین، نگرانی‌هایی در مورد ادامه دریافت کارمزدها از طریق پردازش وجوه دزدیده شده وجود دارد.

اقدامات مستقل Bitget و چشم‌انداز آینده

Bitget با همکاری شرکت‌های امنیت سایبری خارجی مانند Mandiant و SlowMist در حال تحقیق و پیشبرد وضعیت است و اعلام کرده که دیگر خطر نشت غیرمجاز وجود ندارد. همچنین، برنامه‌ای به نام "برنامه پاداش بازیابی" را راه‌اندازی کرده که در آن ۵٪ از وجوه مسدود و بازیابی شده به‌عنوان پاداش پرداخت می‌شود و از همکاری داوطلبانه در بازیابی دعوت می‌کند.

این حادثه دوباره چالشی عمیق را در صنعت به تصویر می‌کشد که چگونه باید بین مقاومت در برابر سانسور، که بزرگ‌ترین مزیت DeFi است، و نجات قربانیان در زمان وقوع حوادث امنیتی و اقدامات علیه وجوه غیرمجاز تعادل برقرار کرد.
حمله هکری به صرافی ارزهای دیجیتال Bitget به ارزش ۳٫۵۰۰ میلیون دلار، توقف برداشت‌ها 2026.09.25

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.