После масштабной кражи $387.5 млн на Bitget хакер активно выводит средства через децентрализованный обменник THORChain. По данным CoinDesk, за последние часы было зафиксировано 27 успешных своп-операций: около 2,390 ETH конвертировались в 75.2 BTC. Биржа Bitget уже обратилась к THORChain с просьбой заблокировать адреса, связанные с кражей, но протокол отказал.
Отказ THORChain — типичный для децентрализованных систем ответ: протокол работает без цензуры и не может избирательно блокировать транзакции отдельных пользователей. В этом фундаментальное отличие DEX от централизованных бирж вроде Binance или Kraken, которые могут внести адрес в чёрный список в течение минут. THORChain лишь показывает, как работают обещания декентрализации — когда даже в массовом краже разработчики протокола не имеют рычагов влияния на транзакции.
Вывод украденного в биткоин — стандартная схема для крупных краж. Биткоин всё ещё считается более анонимным вариантом (хотя это спорно после развития дешифровочных техник), а главное — его легче натурально вывести в фиат через P2P-каналы или менее скрупулёзные биржи. Ethereum и другие ERC-20 проще отследить, особенно если есть давление на крупные торговые площадки.
История Bitget уже вторая крупная кража за короткий период (вспомните также инциденты с Nomad и Poly Network в прошлом году). Само по себе это говорит не о критичных уязвимостях блокчейна, а о том, что уязвимости в умных контрактах и операционной безопасности централизованных бирж остаются главной проблемой. Когда люди доверяют средства бирже, они принимают риск, что технические ошибки разработчиков обойдутся дорого.
Для российского бизнеса ситуация иллюстрирует два момента. Первый: если вы работаете с крипто и храните значительные суммы на бирже — проверьте её техническую репутацию и историю инцидентов, не только объём торговли. Второй: если разрабатываете свои крипто-решения или интеграции (платежные системы, DEX-интеграции, мостики между сетями), проведите полноценный аудит и тестирование контрактов, прежде чем выкатывать с реальными деньгами. Рисковать уже можно на самом раннем этапе, но масштабировать неаудитное — опасно.
THORChain технически прав в отказе — протокол не может стать инструментом цензуры по запросу, иначе он теряет весь смысл децентрализации. Но это одновременно показывает и границы DEX для массового юзерпользования: обычные люди предпочитают, чтобы кто-то за ними следил. Именно поэтому битва за пользователей в крипто идёт между децентрализацией и удобством — и Bitget просто напомнила, какую цену платит каждая сторона за свой выбор.