Суперечка THORChain і Bitget: хто насправді може заморозити викрадену криптовалюту?

THORChain відмовилася виконати запит Bitget заблокувати гаманці, пов’язані зі зламом біржі на 387,5 млн $, заявивши, що її бездозвільна структура не дає змоги заморозити окрему адресу. Суперечка між THORChain і Bitget висвітлює правило, про яке більшість користувачів ніколи не замислюється: заморозити викрадену криптовалюту може лише той, хто контролює актив або рахунок, на якому він зберігається, наприклад емітент стейблкоїна чи централізована біржа. У цій статті розглянуто, що відбулося між 24.09 і 29.09.2026, які частини викрадених коштів реально можна було заморозити, чому відмова THORChain стала головною причиною суперечки та що це означає для кожного, хто зберігає гроші на біржі.

Що сталося під час зламу Bitget

Bitget виявила несанкціоновані перекази з частини своєї інфраструктури гарячих і теплих гаманців о 18:31 UTC 24.09.2026 та призупинила всі виведення коштів. Спочатку збитки оцінювали в 351,6 млн $; 25.09 Bitget збільшила оцінку приблизно до 387,5 млн $ після подальшого відстеження транзакцій у блокчейні. Це найбільший зареєстрований злам біржі у 2026 році на цей момент.

За повідомленнями Bitget, зловмисник скомпрометував бекенд-систему в інфраструктурі гаманців і підробив дані транзакцій, щоб обійти внутрішні перевірки авторизації. Біржа заявляє, що приватні ключі не були скомпрометовані, холодні гаманці не постраждали, а окремий продукт для самостійного зберігання Bitget Wallet не був зачеплений. Серед викрадених активів були XRP, ETH, USDT, USDC, ZEC, BNB, AVAX і TRX у мережах Ethereum, кількох мережах EVM, XRP Ledger, Zcash і Tron. Bitget стверджує, що метод атаки відповідає відомим схемам хакерських атак із Північної Кореї, хоча причетність офіційно не підтверджена.

Bitget повідомляє, що її Фонд захисту користувачів, у якому на момент призупинення виведень було понад 464 млн $, покриває збитки, а баланси користувачів не постраждали. Виведення коштів відновлюють поетапно: BTC — з 08:00 UTC 28.09, ETH — 29.09, USDT — 30.09, а решту токенів, фіатні кошти та P2P-сервіси — з 02.10.

Чому Bitget попросила THORChain заблокувати хакера

THORChain — це мережа для міжмережевого обміну. Ви надсилаєте ETH або XRP, а вона переказує нативні BTC в іншій мережі, без облікового запису й посередника-зберігача. Для зловмисника, який володіє позначеними як підозрілі активами, це найшвидший спосіб обміняти токени, які біржі та емітенти можуть відстежити, на Біткоїн, який ніхто не може заморозити.

Саме це й сталося. 28.09 гаманець, пов’язаний зі зловмисником, який атакував Bitget, обміняв через THORChain близько 2,390 ETH на суму приблизно 6,3 млн $ на 75.2 BTC. За підрахунками компанії з кібербезпеки GoPlus, під час інциденту через THORChain пройшло близько 101.5 BTC і 27,63млн XRP. Генеральна директорка Bitget Грейсі Чен публічно звернулася до THORChain 26.09 із проханням відмовити в обслуговуванні оприлюднених адрес зловмисника та запропонувала винагороду в розмірі 5% за будь-які заморожені або повернуті кошти.

THORChain відмовила. Її позиція полягає в тому, що мережа за задумом є бездозвільною, а її аварійні механізми можуть зупинити всю мережу або окремий блокчейн, але не можуть націлитися на конкретну адресу чи обмін. Зупинка призначена для захисту протоколу, а не для заморожування окремих коштів.

Хто насправді може заморозити викрадену криптовалюту

Суперечка стає зрозумілішою, якщо розібратися, у кого насправді є можливість заморожувати кошти. На практиці таких місць п’ять, і їхні можливості дуже різні.

1. Емітенти стейблкоїнів. Tether і Circle можуть вносити до чорного списку адреси, на яких зберігаються USDT або USDC, на рівні смартконтракту, і регулярно це роблять. У цьому випадку на початку заморозили стейблкоїни на суму приблизно 318 000 $, пов’язані зі зламом. Це невелика частка, адже зловмисники зазвичай обмінюють стейблкоїни протягом кількох годин.
2. Централізовані біржі та кастодіани. Будь-яка біржа може заморозити депозити з адрес, позначених як підозрілі. Саме тому викрадені кошти рідко одразу надходять на біржу, а також тому, що такі біржі, як Bybit і OKX, запропонували відстежувати й блокувати потоки коштів, пов’язані з Bitget.
3. Блокчейни й протоколи з механізмами зупинки. Деякі мережі можуть призупинити роботу повністю, як це може зробити THORChain. Це грубий інструмент: зупинка зловмисника водночас зупиняє всіх добросовісних користувачів.
4. Емітенти токенів з адміністративними ключами. У контрактах деяких токенів є функція заморожування або призупинення. У багатьох токенів її немає, а викрадені тут основні активи (ETH, BNB, AVAX, TRX, XRP) є нативними активами, для яких немає емітента, до якого можна звернутися.
5. Ніхто — якщо йдеться про нативні BTC або ETH у гаманці з самостійним зберіганням. Щойно викрадені кошти стають нативним Біткоїном на адресі, яку контролює зловмисник, жодного механізму для їх заморожування більше немає. Тоді повернення коштів залежить від того, чи вдасться відстежити монети до їхнього майбутнього надходження на біржу.

Найточніше роль THORChain можна описати як межу між коштами, які можна заморозити, і тими, які заморозити неможливо. Кошти на шляху до мережі ще можна відстежити; на виході це вже нативні BTC. Саме тому Bitget так наполягала на своєму, і тому відмова має більше значення, ніж 6 млн $–10 млн $, які вже пройшли через мережу.

Аргументи THORChain і чому критики їм не вірять

THORChain обстоює послідовність: якщо протокол заблокує одного хакера на прохання однієї біржі, він перетвориться на інструмент цензури, на який зможуть тиснути будь-які уряди чи компанії. Прихильники стверджують, що було б несправедливо вимагати від THORChain того, чого ніхто не вимагає від Біткоїна чи Ефіріуму.

Критики, серед яких GoPlus і сама Чен, вказують, що THORChain — не Біткоїн. Її валідатори можуть зупиняти мережу й роблять це. Так сталося у 2021 році під час експлойтів, а після експлойту сховища самої THORChain на 10,7 млн $ 15.05.2026 мережа призупинила торгівлю та відновила її лише після більш ніж місяця оновлень. Критики зауважують, що мережа зупиняється через власні збитки, але не через збитки інших.

Є й прецедент. Після зламу Bybit 02.2025 генеральний директор біржі повідомив, що через THORChain пройшло близько 900 млн $ викрадених ефірів, тобто приблизно 72%. Голосування валідаторів за зупинку торгівлі ETH тоді скасували за кілька хвилин, а один із провідних розробників залишив проєкт на знак протесту. Випадок із Bitget — уже вдруге за два роки, коли та сама суперечка виникає після зламу зі збитками на дев’ятизначну суму.

Для читачів важливіший структурний аспект: незалежно від рішення THORChain, десь існуватиме маршрут для обміну без дозволу. Повернення коштів після зламів бірж дедалі більше залежить від швидкості реакції в перші години, коли кошти ще зберігаються у стейблкоїнах або токенах, які можна відстежити через біржі.

Що злам Bitget означає для користувачів бірж

Для клієнтів Bitget ситуація станом на 29.09.2026 на папері виглядає обнадійливо: заявлено, що баланси не постраждали, Фонд захисту більший за суму збитків, а виведення коштів відновлюють за оприлюдненим графіком. У перший день після відновлення виведення певного активу очікуйте на черги й можливі затримки.

Усім іншим варто засвоїти з цього інциденту три звички:

• Перевіряйте, що захищає платформу в разі проблем. У разі зламу важливі два розкриття інформації: дані про фонд захисту та звіти про підтвердження резервів. Наприклад, WEEX повідомляє, що підтримує фонд захисту на 1,000 BTC і публікує підтвердження резервів на 100%; порівнюйте такі показники на будь-яких платформах, якими користуєтеся.
• Зберігайте торгові баланси окремо від заощаджень. Кошти, якими ви активно не торгуєте, не обов’язково зберігати на біржі. Переведення їх у гаманець під вашим контролем усуває ризик зламу платформи, хоча й додає ризик самостійного зберігання. Якщо ви ще не створили гаманець, дізнайтеся, як отримати криптогаманець і безпечно поповнити його.
• За замовчуванням вважайте повідомлення про «повернення коштів» шахрайством. Після кожного великого зламу фальшиві акаунти служби підтримки пропонують «розблокувати» або «повернути» кошти за плату чи фразу відновлення. Офіційні оновлення публікуються лише через власні канали платформи.

THORChain і Bitget: головний висновок

Суперечка між THORChain і Bitget стосується не стільки відмови одного протоколу, скільки того, де в криптовалютній індустрії насправді є можливість заморожувати кошти. Емітенти стейблкоїнів і біржі можуть це робити; бездозвільні мережі для обміну та нативні монети — ні. Схоже, користувачів Bitget захищає фонд, сума якого перевищує збитки, але це рішення самої платформи, а не гарантія, яку надає вся індустрія. Найважливіше, що варто винести з подій цього тижня, — знати, які з ваших активів можна заморозити, хто може це зробити, а які заморозити неможливо.

Поширені запитання

1. Чи допомогла THORChain хакеру, який атакував Bitget?

THORChain не діяла в інтересах зловмисника, але її мережа обробляла обміни коштів із пов’язаних із ним гаманців на Біткоїн. Мережа відмовилася виконати запит Bitget заблокувати ці адреси, заявивши, що не може вибірково заморожувати транзакції.

2. Чи в безпеці кошти користувачів Bitget після зламу?

Bitget заявляє, що баланси рахунків не постраждали, а її Фонд захисту користувачів, у якому було понад 464 млн $, покриває збитки на 387,5 млн $. Виведення коштів відновлюють поетапно до 02.10.2026.

3. Чи може Tether заморозити викрадені USDT?

Так. Tether і Circle можуть вносити до чорного списку адреси, на яких зберігаються їхні стейблкоїни, тому частину викрадених стейблкоїнів часто заморожують протягом кількох годин. Щойно їх обміняють на нативні BTC або ETH, така можливість зникає.

4. Коли виведення коштів із Bitget повністю відновлять?

За графіком Bitget, виведення BTC відновлюють з 28.09, ETH — 29.09, а USDT — 30.09 о 08:00 UTC. Виведення інших токенів, фіатних коштів і роботу P2P-сервісів відновлюють з 02.10.

Попередження про ризики

Криптоактиви дуже волатильні й можуть призвести до часткової або повної втрати коштів. Зберігання коштів на будь-якій централізованій біржі пов’язане з ризиком контрагента та безпеки, зокрема зі зламами, призупиненням виведень і затримками з відшкодуванням. Самостійне зберігання усуває ризик платформи, але покладає повну відповідальність за ключі та перекази на вас. Викрадену криптовалюту, конвертовану в нативні активи, рідко вдається повернути. Інформація в цій статті відображає публічні заяви станом на 29.09.2026 і може змінитися в міру продовження розслідування. Ця стаття має лише освітню мету й не є фінансовою порадою.