THORChain отказался блокировать хакеров Bitget: $387 млн уходят в BTC

Кто заделывает чужую брешь в безопасности? Формально — сама биржа: 28 сентября Bitget сняла паузу на вывод биткоина в основной сети и в BSC, назвала причину атаки — уязвимость стороннего сервиса — и пообещала пополнить страховой фонд выше $300 млн. Фактически счёт разложен между всеми, кто держал на площадке ETH и USDT: их вывод по-прежнему закрыт, а украденные $387,5 млн уже расползаются по чужим кошелькам.

Параллельно кроссчейн-протокол THORChain отказался выполнять просьбу биржи и блокировать адреса, связанные с кражей. Через него за сутки прошли 27 успешных обменов: около 2 390 ETH конвертированы в 75,2 BTC, то есть примерно $6 млн. Добыча уходит в биткоин, который в отличие от USDT никто не может остановить одним решением. Курс биткоина при этом держится около $83 000 — рынок на историю почти не реагирует.

Что изменилось за сутки

1. Bitget поэтапно снимает ограничения: первым стал доступен вывод BTC — в основной сети и в сети BSC. ETH и USDT пока ждут.
2. Причиной атаки названа уязвимость третьей стороны. Оценка ущерба за несколько дней выросла с $352 млн до $387,5 млн.
3. THORChain отклонил просьбу о блокировке: протокол не занимается выборочной цензурой транзакций.
4. Другой кроссчейн-игрок, NEAR Intents, поступил наоборот и заблокировал операции, связанные с хакерами, — около $50 млн.
5. С биржи тем временем ушло почти 5 000 BTC: потоки выводов и попытки отмывания идут параллельно.

Получается развилка, а не единая реакция отрасли: один маршрут деньги тормозит, второй пропускает.

Почему маршрут ведёт в биткоин

Обмен ETH на BTC через кроссчейн — это не попытка заработать на курсе, а попытка выйти из-под контроля. У эфира и USDT есть точки, через которые деньги можно остановить: эмитент стейблкоина, централизованная биржа, крупный кастодиан. У биткоина таких точек почти нет: перевод нельзя отменить или заморозить решением компании, потому что компании-эмитента не существует — все наши материалы про биткоин собраны по тегу. Поэтому вся борьба переносится на вход в обычные деньги: там адрес можно пометить, а монеты не принять. Именно из-за этого нейтральные протоколы становятся узким местом всей схемы: чем меньше они смотрят на источник средств, тем удобнее маршрут.

Что это значит для рынка

Крупные взломы давно не двигают крипторынок так, как в прежние годы. Общая капитализация — $2,86 трлн, за сутки минус 2,4%, доминация биткоина 58,35%, индекс страха и жадности — 73, то есть «жадность». Курс биткоина у $83 000 на потерю $387 млн одной биржей не дрогнул: ликвидность рынка слишком велика, а убыток распределён между держателями конкретной площадки. Свежие котировки — на странице графика криптовалют в реальном времени, настроения — в индексе страха и жадности.

Как это читаем мы

За чей счёт заделывают чужую брешь? Не за счёт протокола, который отказался вмешиваться, и не за счёт того, кто уже конвертирует добычу. Платят те, кто в момент паузы не может забрать своё, а выигрывает тот, кто лучше знает маршруты. Здесь полезно различать роли: биржа — держатель инфраструктуры, кроссчейн — дорога, и дорога сама себя сторожем не считает. Дальше всё упирается в предсказуемость: площадка, которая заранее говорит, что именно и когда восстановит, стоит дороже той, где решения принимают по ходу событий.

Риски и на что смотреть

• Держателям Bitget: вывод ETH и USDT всё ещё остановлен, сроки не названы — строить сделки на этих активах пока нельзя.
• Оценка потерь уже менялась: $352 млн на 25 сентября, $387,5 млн на 27-е. Итоговая сумма может оказаться выше.
• Пополнение фонда защиты выше $300 млн — пока обещание, а не факт. Смотреть нужно на реальные движения средств, а не на заявления.
• Для рынка кейс показывает главное: нейтральность кроссчейн-протоколов остаётся открытой дверью для крупных краж, и сколько эта дверь просуществует в нынешнем виде — вопрос открытый.

Коротко

Итог суток: биржа вернула биткоин, но не вернула эфир и USDT; из украденных $387,5 млн часть перехватили, часть пропустили. Следить теперь стоит не за курсом биткоина у $83 000, а за двумя вещами — скоростью возврата вывода и тем, пополнят ли фонд защиты реальными деньгами.

Данные: CoinDesk — THORChain rejects Bitget request to block hacker · Cointelegraph — NEAR Intents says it blocked $50M tied to Bitget hackers · ForkLog — В Bitget назвали причину взлома и открыли вывод биткоина · CryptoSlate — Bitget says Bitcoin withdrawals are open after $387M hack