Кратко: 26 сентября CEO Bitget публично потребовал от THORChain отказаться от обслуживания заблокированных адресов злоумышленников. THORChain ответил, что протокол, как Bitcoin и Ethereum, является безразрешительным и не должен нести ответственность за цензуру в одиночку. Суть спора — может ли управление нодами избирательно вмешиваться. После кражи в мае этого года сообщество координированно остановило протокол на 39 дней менее чем за два часа. В случае Bybit-2025 голосование за паузу сначала прошло, а затем было отменено. Целевые объекты: RUNE, Фонд защиты пользователей Bitget, Bitcoin как конечная точка обмена украденных средств и аналогичные кросс-чейн ликвидные протоколы.

26 сентября 2026 г. CEO Bitget Грейси опубликовала в X требование к THORChain прекратить обслуживание известных адресов злоумышленников, связанных с кражей 24 сентября. Децентрализация — это принцип проектирования, а не щит для легализации заведомо украденных средств.

THORChain также ответила отказом: протокол, как Bitcoin, Ethereum и BNB Chain, является безразрешительным. Когда заведомо украденные средства проходят через эти сети, их тоже нельзя заставить нести ответственность за цензуру. Однако этот аргумент явно недостаточно убедителен: когда сама THORChain подверглась краже, она была быстро остановлена.

Абсурдно, но из-за участия украденных средств комиссии RUNE выросли, что привело к резкому скачку объёма торгов RUNE.

В день противостояния объём торгов RUNE вырос вчетверо

Как незавёрнутый кросс-чейн стал выходом для украденных средств

THORChain позволяет напрямую обменивать нативные активы разных блокчейнов в пулах ликвидности без предварительного завёртывания ETH в сопоставленный актив. Этот шаг пропускает процесс завёртывания и эмитента завёрнутого актива.

Последствия прямые: Circle и Tether могут заморозить USDC и USDT, но после обмена украденных активов на нативный BTC централизованного субъекта, способного «нажать кнопку возврата», уже нет.

Это именно та конечная точка, которую хотят хакеры: без верификации по ФИО, без шага заморозки аккаунта, пулы достаточно глубоки для поглощения крупных сумм, а XRP, ETH и BNB можно обменять на трудновозвратный нативный BTC. Ончейн-анализ показывает, что через THORChain уже выведено около 103 млн XRP (около $157 млн), тогда как основная часть ETH пока не переместилась.

Объём неизменённого ETH выше, чем объём обмененного на BTC

Каждый обмен генерирует комиссию, поступающую нодам и провайдерам ликвидности. Поэтому цена RUNE чувствительна к объёму, а путь злоумышленника связан с ценой токена.

Спор вокруг TSS-хранилищ: ближе к Bitcoin или к торговой платформе

Хранилища THORChain работают по механизму пороговой подписи (TSS). Каждая нода хранит фрагмент ключа, и только при достижении достаточного количества фрагментов средства могут быть выведены из пула. После достижения порога вывод возможен при наличии ответственного уровня управления.

Здесь возникает скептицизм со стороны торговых платформ и ончейн-аналитиков. Протокол выступает посредником между пользователями и нативными цепочками, просто децентрализовав этого посредника. Официально THORChain настаивает, что это безразрешительная инфраструктура, и её не следует просить играть роль правоохранителя — вопрос перекидывается обратно на Bitcoin и Ethereum.

Жертвы хотят перехвата, протокол требует нейтральности, а третьи стороны — подотчётности. Напряжённость между этими тремя позициями формирует полную структуру данного спора.

Ключ к разногласиям в том, что «по умолчанию не проверять отдельные транзакции» и «не обладать возможностью проверки» — это принципиально разные вещи. Теоретически коллективы нод могут отказаться подписывать транзакции. Вопрос в том, готовы ли они это сделать.

Само-кража: остановка на 39 дней, но голосование Bybit было отменено

15 мая этого года злонамеренные ноды воспользовались уязвимостью, связанной с пороговой подписью, и похитили около 10,7 млн долларов США из одного хранилища. Протокол автоматически обнаружил инцидент и прекратил выдачу подписей. Сообщество координированно инициировало остановку в течение примерно двух часов, а торги были приостановлены на 39 дней — до возобновления 23 июня.

Когда сам протокол находился под угрозой, ноды действовали оперативно. Порог голосования для остановки цепочки невысок: достаточно трёх голосов для вступления в силу и четырёх — для отмены. Это наиболее убедительное доказательство возможности «перехвата».

Случай Bybit 2025 года демонстрирует иную сторону вопроса. Из примерно 1,46 млрд долларов США похищенных средств на тот момент исследования показывают, что около 1,2 млрд долларов США были обменены с ETH на BTC через THORChain — примерно 85 %. Три валидатора проголосовали за приостановку операций с ETH, но уже через минуты решение было отменено четырьмя голосами. Основной разработчик Pluto впоследствии ушёл в отставку. В тот же день ФБР выпустило уведомление с требованием к провайдерам виртуальных активов заблокировать соответствующие адреса. В конечном итоге протокол сохранил свою разрешительную (безразрешительную) позицию.

Разница между двумя случаями обусловлена в первую очередь готовностью к управлению, а не техническими возможностями. На сегодняшний день ноды не инициировали новое голосование по остановке цепочки в случае Bitget.

Ноды останавливают цепочку только тогда, когда их самих взломали

Масштаб значительно меньше Bybit, но голосование по остановке цепочки всё ещё не инициировано

Сумма похищенных средств с Bitget была пересмотрена вверх — с 351,6 млн до примерно 387,5 млн долларов США. Хотя масштаб несопоставим с Bybit, именно размер не является главным. На данный момент около 157 млн долларов США подтверждённо выведено через THORChain.

Направление дискуссии определяется двумя факторами: инициируют ли ноды новое голосование по остановке цепочки в случае Bitget и какая часть похищенных средств в итоге пройдёт этим путём. Первое зависит от готовности к управлению, второе — от основы ценообразования. Для держателей RUNE краткосрочные торговые импульсы и долгосрочное давление регуляторного нарратива должны учитываться совместно в едином расчёте.