币圈界报道:

攻击者通过THORChain实现大额ETH至BTC兑换,交易所请求被拒

在THORChain拒绝阻止与Bitget黑客事件相关的地址交易后,一个关联攻击者的以太坊钱包成功执行了27笔跨链兑换,将约2,390 ETH转换为75.2 BTC,总价值接近630万美元。此次操作发生在UTC时间9月24日03:55至06:23之间,涉及多批次每笔约100 ETH的订单。

批量兑换完成,部分交易因价格门槛未达而失败

审查显示,所有已成交的75.2 BTC均被发送至同一接收地址。另有四笔合计400 ETH的交易处于待处理状态,未计入最终总额。其中两笔100 ETH的订单仅部分完成,约114 ETH因未能满足设定最低价格阈值被退回原钱包。

跨链路径暴露于公共区块链,追踪线索清晰可循

THORChain支持无需中介的跨链资产交换,本次操作中以太坊资产进入网络并兑换为比特币输出至公开地址。尽管资金跨越不同链,但其流动轨迹仍可通过区块链分析工具追溯。此外,攻击者已将部分被盗比特币转入Wasabi CoinJoin混合池,借助多重输入合并技术增强匿名性。

THORChain强调紧急停机机制不用于定向冻结

Bitget首席执行官Gracy Chen曾呼吁THORChain针对已确认的攻击者地址实施交易拦截,称去中心化不应成为掩盖被盗资金的掩护。然而,该网络回应指出,其紧急控制措施仅可用于暂停整个协议活动,无法精准冻结特定交易或地址。此举旨在避免对正常用户造成连带影响。

Bitget上调损失评估并启动追回奖励机制

初始估计损失为3.516亿美元,经补充审查后,包含遗漏的Zcash和TRON资产,总额上调至约3.875亿美元。交易所宣布设立悬赏计划,对成功冻结或追回资产的行动提供5%奖励。同时,已公布多个目标地址及追踪面板,但执法合作不纳入奖励范围。

提币服务分阶段恢复,稳定币冻结同步进行

在完成安全审计后,Bitget按计划逐步恢复服务:比特币提币于UTC时间9月28日08:00开放;以太坊及其生态链提币于次日08:00重启;USDT提币定于9月30日08:00恢复。其他代币、法币及点对点交易将于10月2日上线。此外,Circle与Tether已分别冻结99,990 USDC与218,023 USDT,针对已识别的关联余额。