THORChain susiduria su nauju ginču dėl pavogtų lėšų valdymo, kai „Bitget“ ir saugumo tyrėjai viešai paprašė tinklo blokuoti su rugsėjo 24 d. įvykusiu išpuoliu susijusius adresus.
Argumentas išsiplėtė į kovą dėl to, ar protokolas be leidimo gali atsisakyti priimti žinomas pavogtas lėšas, nepakenkiant jo teigiamam atsparumui cenzūrai.
„Bitget“ prašo THORChain blokuoti atakuojančius adresus
„Bitget“ rugsėjo 25 d. patvirtino, kad į atakuojančius adresus pateko 387,5 mln. USD, palyginti su pradiniais 351,6 mln. USD po „Zcash“ ir „Tron“ lėšų pridėjimo. Birža apie pažeidimą paskelbė rugsėjo 24 d. ir kaltino savo piniginės sąrankos galinę sistemą, o ne pavogtą privatų raktą.
Generalinė direktorė Gracy Chen rugsėjo 26 d. oficialiai paprašė THORChain atsisakyti aptarnauti šiuos adresus. „Decentralizacija yra projektavimo principas, o ne prieglobstis, leidžiantis žinomas pavogtas lėšas“, – sakė ji ir pridūrė, kad „pramonė stebi“.
Šis prašymas buvo pateiktas po pranešimų, kad lėšos iš „Bitget“ išpuolio buvo siunčiamos per protokolą tarp grandinių keitimams. „MistTrack“ rašė, kad beveik 1,2 mlrd. USD iš 2025 m. „Bybit“ įsilaužimo anksčiau buvo sekami per tinklą, ir teigė, kad pramonė turėtų kelti klausimą, kokią atsakomybę prisiima protokolas, kai sąmoningai apdoroja lėšas, susijusias su dideliu įsilaužimu.
THORChain atsakė, kad jis yra decentralizuotas ir leidžiamas kaip „Bitcoin“, „Ethereum“ ir „BNB Chain“, ir paklausė, kokią atsakomybę tie tinklai prisiimtų toje pačioje situacijoje. „Bitget“ viešasis sekimo įrankis rodo 2 377 atakuojančius adresus, turinčius 378 mln. USD, ir 1 497 iš jų pažymėti kaip pervedę lėšas per THORChain.
Protokolo atsakymas sulaukė kritikos iš saugumo tyrėjo Taylor Monahan, kuris, debatuodamas su kriptovaliutų entuziastu Joel Valenzuela, prieštaravo nuomonei, kad sandorių tikrinimas skiriasi nuo tinklo sustabdymo.
Valenzuela rašė, kad sustymai ir atsukimai įvyko daugelyje tinklų, įskaitant „Bitcoin“, bet tikrinimas yra kitas klausimas: „Tai iš tikrųjų yra cenzūra“, – sakė jis.
Tyrėjas atkirto, kad komanda slapta perskirstė turtą anksčiau, tada teigė, kad jai nepavyko decentralizuoti per septynerius metus, ji buvo nulaužta septynis kartus ir, pasak jos, ją sukūrė Šiaurės Korėjos IT darbuotojai.
„Ethereum“ šalininkas Marius Kjærstad pažymėjo „Grok“ pokalbių robotą, kad paklaustų, ar Monahan teiginiai pasitvirtina. Jis juos pavadino iš dalies tiksliais, nurodydamas bent tris 2021 m. išpuolius, vertus apie 416 mln. ir sustabdytą paskolų produktą su maždaug 200 mln. įsipareigojimų, tačiau nerado įrodymų dėl Šiaurės Korėjos teiginių ar dėl operatoriaus pelno sukčiavimų.
Kritikai nurodo paties tinklo sustojimą gegužės mėnesį
Gegužės mėnesį THORChain validatoriai, kaip pranešama, sustabdė tinklą per kelias valandas po 10,7 mln. USD išpuolio gegužės mėnesį, o prekyba ir išėmimai liko negalimi maždaug penkias savaites, iki birželio 22 d. „X“ paskyra „Satoshi Club“ stebėjosi, kodėl tinklas, kuris gali sustoti dėl savo nuostolių, dabar klausia, kokią atsakomybę jis prisiima už kitos platformos pavogtas lėšas.
„Bitget“ pasiūlė 5 % premijas už užšaldytas ir atgautas lėšas, o Chen padėkojo „Circle“ ir „Tether“ už greitą veiksmą įšaldant apie 318 000 USD, susijusių su įsilaužimu. Birža taip pat informavo vartotojus, kad išėmimai, kurie po atakos buvo sustabdyti, bus tęsiami etapais, pirmiausia BTC rugsėjo 28 d. 08:00 UTC.
