Gli hacker hanno rubato 387,5 milioni di dollari all’exchange di criptovalute Bitget il 24 settembre. Parte di questi fondi ora viene convertita in Bitcoin tramite THORChain, che si rifiuta di bloccarli.
THORChain permette a chiunque di scambiare un coin su una blockchain con un coin su un’altra, senza alcun controllo sull’identità. Una volta che i fondi diventano Bitcoin, nessuna azienda può congelarli.
Bitget chiede a THORChain di respingere l’hacker
I wallet dell’hacker sono pubblici e tracciati. Gracy Chen, CEO di Bitget, ha chiesto a THORChain di rifiutare qualsiasi scambio con questi indirizzi.
“La decentralizzazione è un principio di progettazione, non uno scudo per favorire il riciclaggio di fondi rubati noti. Il settore sta osservando,” ha dichiarato.
Il tracker di blockchain MistTrack segnala che è già successo in passato. Dopo l’hack di Bybit da 1,46 miliardi di dollari dell’anno scorso, quasi 1,2 miliardi di dollari sarebbero stati tracciati tramite THORChain.
THORChain: “Non siamo diversi da Bitcoin”
THORChain ha replicato sostenendo di essere senza permessi, aperta a tutti proprio come Bitcoin, Ethereum e BNB Chain.
“Di quale responsabilità dovrebbero farsi carico Bitcoin, Ethereum e BNB Chain quando gestiscono fondi rubati noti?” ha scritto il team.
Questa risposta mette in discussione la responsabilità che le blockchain principali dovrebbero avere nella gestione di fondi rubati noti, cercando di deviare le richieste rivolte a THORChain di bloccare o monitorare i flussi illeciti.
La posizione di THORChain mette in risalto la tensione fondamentale tra la possibilità di scambiare in modalità cross-chain senza restrizioni, e le richieste del settore perché i protocolli intervengano sugli indirizzi pubblici degli hacker.
THORChain ha già sospeso la rete in passato
Star Xu, fondatore dell’exchange concorrente OKX, ha definito il paragone di THORChain con Bitcoin “Falso!”. Questo intervento arriva dopo un episodio a maggio, quando THORChain sospese una propria vault a seguito di una perdita di circa 10 milioni di dollari, come riporta anche la stessa THORChain.
“Una rete che può fermarsi quando i propri fondi sono a rischio, ma si rifiuta di farlo quando sono a rischio i fondi altrui, non è “come Bitcoin”,” ha attaccato il dirigente di OKX.
Ma maggio non è stato il primo caso. I nodi interruppero rapidamente la rete dopo un hack nel 2021. Nel gennaio 2025, i nodi hanno votato per congelare i prodotti di lending e savings della piattaforma.
Inoltre, uno stato sanzionato come la Corea del Nord ha già utilizzato THORChain per spostare oltre 1 miliardo di dollari da Bybit. I ricercatori e la stessa Bybit hanno tracciato la maggior parte dell’attacco avvenuto a febbraio 2025 proprio tramite THORChain, mentre il Lazarus Group convertiva i fondi in Bitcoin.
Cosa succede agli utenti Bitget?
Bitget afferma che un fondo di protezione da 464 milioni di dollari copre tutti i clienti. I prelievi riprenderanno lunedì, a partire da Bitcoin alle 8:00 UTC.
Chen sostiene che sia “altamente probabile” che dietro l’attacco ci sia la Corea del Nord. Bitget offre una ricompensa del 5% a chi aiuterà a congelare i fondi.
THORChain non ha ancora bloccato i wallet segnalati e, nonostante le critiche rivolte alla piattaforma, il token RUNE della rete è aumentato di oltre il 20% nelle ultime 24 ore.
