THORChain відмовився блокувати хакерів Bitget: $387 млн переходять у BTC

Хто закриває чужу дірку в безпеці? Формально — сама біржа: 28 вересня Bitget зняла паузу на виведення біткоїна в основній мережі та в BSC, назвала причину атаки — уразливість стороннього сервісу — і пообіцяла поповнити страховий фонд понад $300 млн. Фактично рахунок розкладено між усіма, хто тримав на майданчику ETH і USDT: їхнє виведення досі закрите, а викрадені $387,5 млн уже розповзаються по чужих гаманцях.

Паралельно кросчейн-протокол THORChain відмовився виконувати прохання біржі та блокувати адреси, пов’язані з крадіжкою. Через нього за добу пройшли 27 успішних обмінів: близько 2 390 ETH конвертовано в 75,2 BTC, тобто приблизно $6 млн. Здобич іде в біткоїн, який на відміну від USDT ніхто не може зупинити одним рішенням. Курс біткоїна при цьому тримається близько $83 000 — ринок на історію майже не реагує.

Що змінилося за добу

1. Bitget поетапно знімає обмеження: першим стало доступним виведення BTC — в основній мережі та в мережі BSC. ETH і USDT поки чекають.
2. Причиною атаки названо уразливість третьої сторони. Оцінка збитків за кілька днів зросла з $352 млн до $387,5 млн.
3. THORChain відхилив прохання про блокування: протокол не займається вибірковою цензурою транзакцій.
4. Інший кросчейн-гравець, NEAR Intents, вчинив навпаки й заблокував операції, пов’язані з хакерами, — близько $50 млн.
5. З біржі тим часом пішло майже 5 000 BTC: потоки виведень і спроби відмивання йдуть паралельно.

Виходить розвилка, а не єдина реакція галузі: один маршрут гроші гальмує, другий пропускає.

Чому маршрут веде в біткоїн

Обмін ETH на BTC через кросчейн — це не спроба заробити на курсі, а спроба вийти з-під контролю. У ефіру та USDT є точки, через які гроші можна зупинити: емітент стейблкоїна, централізована біржа, великий кастодіан. У біткоїна таких точок майже немає: переказ не можна скасувати або заморозити рішенням компанії, бо компанії-емітента не існує — усі наші матеріали про біткоїн зібрані за тегом. Тому вся боротьба переноситься на вхід у звичайні гроші: там адресу можна позначити, а монети не прийняти. Саме через це нейтральні протоколи стають вузьким місцем усієї схеми: чим менше вони дивляться на джерело коштів, тим зручніший маршрут.

Що це означає для ринку

Великі зломи давно не рухають крипторинок так, як у минулі роки. Загальна капіталізація — $2,86 трлн, за добу мінус 2,4%, домінація біткоїна 58,35%, індекс страху та жадібності — 73, тобто «жадібність». Курс біткоїна біля $83 000 на втрату $387 млн однією біржею не здригнувся: ліквідність ринку завелика, а збиток розподілений між утримувачами конкретного майданчика. Свіжі котирування — на сторінці графіка криптовалют у реальному часі, настрої — в індексі страху та жадібності.

Як це читаємо ми

За чий рахунок латають чужу дірку? Не за рахунок протоколу, який відмовився втручатися, і не за рахунок того, хто вже конвертує здобич. Платять ті, хто в момент паузи не може забрати своє, а виграє той, хто краще знає маршрути. Тут корисно розрізняти ролі: біржа — утримувач інфраструктури, кросчейн — дорога, і дорога сама себе сторожем не вважає. Далі все впирається в передбачуваність: майданчик, який заздалегідь каже, що саме і коли відновить, коштує дорожче за той, де рішення ухвалюють по ходу подій.

Ризики і на що дивитися

• Утримувачам Bitget: виведення ETH і USDT досі зупинено, строки не названі — будувати угоди на цих активах поки не можна.
• Оцінка втрат уже змінювалася: $352 млн на 25 вересня, $387,5 млн на 27-е. Підсумкова сума може виявитися вищою.
• Поповнення фонду захисту понад $300 млн — поки обіцянка, а не факт. Дивитися треба на реальні рухи коштів, а не на заяви.
• Для ринку кейс показує головне: нейтральність кросчейн-протоколів залишається відчиненими дверима для великих крадіжок, і скільки ці двері проіснують у нинішньому вигляді — питання відкрите.

Коротко

Підсумок доби: біржа повернула біткоїн, але не повернула ефір і USDT; з викрадених $387,5 млн частину перехопили, частину пропустили. Стежити тепер варто не за курсом біткоїна біля $83 000, а за двома речами — швидкістю відновлення виведення і тим, чи поповнять фонд захисту реальними грошима.

Дані: CoinDesk — THORChain rejects Bitget request to block hacker · Cointelegraph — NEAR Intents says it blocked $50M tied to Bitget hackers · ForkLog — У Bitget назвали причину злому і відкрили виведення біткоїна · CryptoSlate — Bitget says Bitcoin withdrawals are open after $387M hack