与Bitget黑客相关的一个钱包在THORChain上通过将约630万美元的ETH兑换为比特币，此前该网络拒绝了该交易所提出的阻止与9月24日安全漏洞相关地址的请求。
摘要
该钱包完成了27次兑换，将约2390 ETH转换为75.2 BTC。Bitget曾要求THORChain拒绝来自其认定为攻击者控制地址的交易。THORChain表示，其紧急控制措施可以暂停网络活动，但无法冻结单笔兑换。
Bitget已将其转移至攻击者控制地址的资产估值上调至3.875亿美元。根据CoinDesk对THORChain交易记录的核查，这27笔已完成兑换将所有75.2 BTC发送至同一个收款地址。订单来自一个以太坊钱包，区块链追踪机构Lookonchain已确认该钱包属于攻击者活动的一部分。CoinDesk核查记录时，还有涉及总计400 ETH的四笔交易处于待处理状态。
Bitget关联钱包通过27次兑换转换ETH
这些订单在周一约03:55至06:23 UTC之间提交，大部分订单每笔涉及约100 ETH。CoinDesk根据其核查时使用的价格，估值每批约为26.5万美元。已完成的交易将约2390 ETH兑换为75.2 BTC；待处理的400 ETH不计入该总额。
记录还显示了该钱包以其选定价格可兑换数量的限制。两笔100 ETH的订单仅部分成交，因为部分未达到交易设定的最低价格。根据CoinDesk核查，约114 ETH被退回发送钱包。
THORChain允许用户在不同区块链上持有的资产进行兑换，而无需通过中心化交易所。在周一的交易中，ETH进入兑换网络，BTC发送至比特币网络上的一个地址。转账双方均在公共区块链上可见，即使资产跨链，调查人员仍能追踪记录变动。
另一条路径已将Bitget关联的比特币转入隐私交易。9月27日，区块链合规公司AMLBot在资金从TRON转移至以太坊再通过THORChain后，追踪到约4 BTC进入Wasabi CoinJoin轮次。AMLBot表示其追踪将比特币与Bitget关联的TRON钱包联系起来。CoinJoin将多个用户的输入和输出合并在一笔交易中，使得直接匹配变得更加困难。
THORChain表示暂停无法针对单个地址
Bitget CEO Gracy Chen上周末要求THORChain拒绝为其已发布并追踪的地址提供服务。她在X平台发文称，网络应就已识别的资金采取行动：“去中心化是一种设计原则，而不是为已知被盗资金提供便利的护盾。”
THORChain拒绝了针对特定地址封锁的请求。在其公开回应中，团队表示网络暂停是保护协议的紧急工具，“并非对特定资金或单笔兑换的选择性冻结”。据该团队称，其控制措施可以停止整个网络的兑换或限制某条连接区块链上的活动，但任一操作也会中断其他用户的交易。
安全公司GoPlus对THORChain关于其可用控制措施的说法提出质疑。据9月27日报道，该公司指出THORChain文档中描述的验证者投票、签名控制和链特定暂停机制。GoPlus认为这些机制为节点运营者在资金面临风险时提供了干预途径。
THORChain坚持其紧急暂停旨在保护网络本身，不作为特定钱包的黑名单。该网络在5月一名攻击者从THORChain金库盗走约1070万美元后使用了紧急控制措施。运营者在开发人员修复漏洞期间停止了活动，约五周后于6月恢复交易。THORChain表示未对5月攻击者的地址进行单独黑名单处理。
Bitget上调漏洞估值并提供恢复奖励
Bitget最初对9月24日漏洞影响的资产估值约为3.516亿美元。在计入初始计算遗漏的Zcash和TRON资产后，该交易所将转移至攻击者控制地址的价值上调至约3.875亿美元。Bitget表示，这一增加来自对原始事件的更完整审查，而非漏洞后的额外盗窃。
该交易所在9月24日18:31 UTC检测到未经授权的转账，并暂停提款以进行调查。Bitget表示其冷钱包保持安全。其后续更新称调查人员已发现并修复漏洞，同时Mandiant和SlowMist正协助调查和安检。
Bitget尚未公开完整说明攻击者如何进入其系统。Chen随后宣布了一项恢复赏金计划，对冻结和追回被盗资产的合格努力分别提供5%的奖励。Bitget公布了跨以太坊兼容网络、XRP Ledger、Zcash和TRON的主要攻击者地址，以及用于进一步追踪的仪表板。
该交易所表示将根据每位参与者的贡献决定资格和付款；根据法院命令或执法请求开展的工作不符合赏金条件。对于美国读者，恢复工作包括USDC发行方Circle。Bitget表示Circle已冻结与攻击相关的99,990 USDC，而Tether冻结了218,023 USDT。这些代币冻结涉及已识别的稳定币余额；THORChain的回应针对的是Bitget停止ETH到BTC兑换的单独请求。
Bitget还讨论了未来的美国业务，Chen在7月表示将在向美国人提供服务前寻求许可和批准。
比特币提款引领Bitget的分阶段重新开放
Bitget在安全核查后制定了分阶段提款时间表。根据公布的时间表，比特币网络上的比特币提款定于9月28日08:00 UTC重新开放。以太坊、BNB智能链、Arbitrum、Base和Optimism上的ETH提款定于9月29日同一时间。时间表将以太坊、BNB智能链、Solana和TRON上的USDT提款安排在9月30日08:00 UTC。Bitget将其他代币、法币服务和点对点交易分配到定于10月2日的最终阶段。该交易所告诉客户查看其官方通知以确认每项服务可用。