Основные выводы:
- THORChain заявляет, что никогда не вносила в черный список злоумышленников, стоящих за майской атакой на ликвидность на сумму 10,7 млн долларов.
- Bitget и GoPlus настоятельно призвали THORChain принять меры в отношении адресов, связанных с похищенными средствами.
- На скриншоте из Arkham было видно десять депозитов в хранилище на общую сумму 985,743 ETH, что составляет 2,61 млн долларов.
THORChain заявляет, что никогда не вносила в черный список адреса, стоящие за атакой в мае 2026 года, в результате которой из пулов ликвидности было похищено 10,7 млн долларов.
Соответственно, в отношении этих адресов не применялось никаких целевых ограничений, препятствовавших им осуществлять обмен через протокол. Данное разъяснение поступило на фоне критики в связи с тем, что средства, связанные с кражей криптовалюты, перемещаются через его межсетевую инфраструктуру.
Протокол указал на случаи экстренной остановки работы сети, вызванные ограничениями, направленными против конкретных адресов, средств или отдельных операций обмена.
Данное разъяснение напрямую отвечает на критику, приводя в качестве доказательства меры по обеспечению безопасности, принятые в мае, которые демонстрируют, что операторы могут вмешиваться в ситуацию. В то время как критики указывали на существующие механизмы контроля, сеть утверждала, что её механизм экстренной защиты не представляет собой избирательное внесение в «чёрный список».
THORChain заявляет, что адреса майских злоумышленников не попали в черный список
THORChain охарактеризовала остановку своей сети как чрезвычайную меру, направленную на защиту протокола. Компания заявила, что адреса майских злоумышленников не были включены ни в один черный список, несмотря на убытки, понесенные пулами ликвидности.
В заявлении также была вновь подтверждена позиция о том, что доступ без разрешения и сопротивление цензуре являются неотъемлемой частью его концепции.
В обоснование этой позиции протокол сослался на аргумент Майкла Перклина о том, что операторы инфраструктуры не должны нести ответственность за действия пользователей.
Перклин опроверг предположения о том, что автоматизированная обработка обмена означает, будто операторы индивидуально одобряют переводы, связанные с похищенными активами. Он утверждал, что отключение инфраструктуры привело бы к срыву как законных транзакций, так и преступной деятельности.
В своём ответе он сравнил операторов узлов с участниками, обеспечивающими функционирование других блокчейн-сетей и интернет-инфраструктуры.
По его словам, во всех этих примерах операторы могли бы остановить работу своего оборудования, однако в результате доступ к системе лишились бы и законные пользователи. Именно этот аргумент лег в основу ответа протокола на требования о принятии мер в отношении публично идентифицированных адресов злоумышленников.
Bitget и GoPlus оспаривают реакцию на кражу криптовалюты
Среди этих требований было публичное обращение генерального директора Bitget Грейси Чен, которая просила THORChain отказать в обслуживании адресам злоумышленников.
Чен заявила, что эти адреса уже были публично опубликованы и находятся под активным мониторингом. Она утверждала, что децентрализация не должна служить прикрытием для инфраструктуры, способствующей переводу известных похищенных средств.
Компания GoPlus Security оспорила сравнение своей сети с Bitcoin и Ethereum, обратив особое внимание на то, как в её хранилищах осуществляется вывод активов.
По утверждению GoPlus, участвующие узлы совместно контролируют средства во время обмена и генерируют пороговые подписи для исходящих переводов. Компания утверждала, что эта роль отличается от упорядочивания и включения транзакций в блокчейны базового уровня.
Опираясь на это различие, GoPlus сослалась на голосование узлов и механизмы контроля, позволяющие приостанавливать подписание исходящих транзакций в отдельных цепочках.
Кроме того, компания сослалась на майскую приостановку, задавая вопрос о том, почему операторы не приняли аналогичных мер в отношении средств, которые впоследствии были помечены как подозрительные.
Между тем компания MistTrack выразила связанные с этим опасения относительно сохранения межцепочечного доступа после того, как следователи публично идентифицируют средства, связанные с крупными взломами.
Переводы, связанные с Bitget, добавляют контекста к спору
Наряду с этими заявлениями компания Lookonchain сообщила, что злоумышленник, атаковавший Bitget, обменивал эфир на биткойн через данный протокол. На прилагаемом скриншоте из Arkham было видно, как промежуточный кошелек получал активы с адреса, обозначенного как «Bitget Hacker». Этот кошелек также неоднократно отправлял переводы в хранилища протокола в течение указанного периода.
Два отображенных перевода, помеченных как «хакерские», составили в общей сложности 552,956 ETH, что соответствует сумме примерно 1,46 млн долларов. Кроме того, десять отображенных поступлений в хранилище составили в общей сложности 985,743 ETH, что соответствует сумме примерно 2,61 млн долларов. Большинство депозитов составляли 100 ETH, а остальные два — 99,996 ETH и 85,747 ETH.
Однако на этот кошелек также поступило 114,223 ETH от маршрутизатора протокола и 100,829 ETH с другого адреса. Эти дополнительные поступления исключают возможность отнесения всех отображаемых депозитов непосредственно к двум переводам, обозначенным как «хакерские».
