THORChain đã từ chối đề nghị phong tỏa địa chỉ ví của kẻ tấn công Bitget. Cùng thời điểm, CoinDesk phát hiện khoảng 6,3 triệu USD tiền bị đánh cắp đã được tẩu tán từ Ethereum sang Bitcoin thông qua giao thức này. Qua 27 giao dịch hoán đổi thành công, khoảng 2.390 ETH đã được đổi lấy 75,2 BTC.

Các giao dịch này diễn ra vào thứ Hai (28/09), đúng ngày Bitget cho phép người dùng rút Bitcoin trở lại. Trong lúc sàn nỗ lực khắc phục hậu quả, kẻ gian đã tranh thủ tẩu tán tài sản qua một kênh chuyển tiền không thể can thiệp.

Ai xin, ai từ chối, vì sao?

Để thu hồi lại số tiền thiệt hại xấp xỉ 388 triệu USD, Bitget đã công bố danh sách các địa chỉ ví của kẻ tấn công, đồng thời kiến nghị THORChain chặn mọi giao dịch liên quan. Nhằm gia tăng động lực, sàn giao dịch này còn đưa ra mức treo thưởng lên tới 5% đối với bất kỳ cá nhân hay tổ chức nào đóng băng hoặc lấy lại được tài sản bị chiếm đoạt.

Dù vậy, THORChain đã bác bỏ đề nghị này do những hạn chế cốt lõi về kỹ thuật. Phía giao thức giải thích rằng các công cụ khẩn cấp hiện tại chỉ cho phép họ tạm dừng toàn bộ mạng lưới, chứ không thể can thiệp hay đóng băng một giao dịch hay địa chỉ cụ thể nào.

Giới hạn này xuất phát từ bản chất cấu trúc hệ thống chứ không phải do chính sách điều hành. Để duy trì khả năng hoán đổi tài sản tự do cho tất cả người dùng, giao thức bắt buộc phải duy trì tính bình đẳng giữa các địa chỉ. Nếu lập ra danh sách đen có chọn lọc, quyền hạn bổ sung hay loại bỏ địa chỉ sẽ nằm trong tay một bên kiểm soát, từ đó làm mất đi niềm tin căn bản của người dùng vào nền tảng.

Vì sao đổi Ethereum lấy Bitcoin?

Hành động quy đổi 2.390 ETH sang Bitcoin chỉ trong một ngày hoàn toàn nằm trong kế hoạch của kẻ tấn công. Do phần lớn tiền trộm từ Bitget tồn tại dưới dạng ETH và token đa chuỗi, chúng cần một thị trường có thanh khoản dạt dào để chuyển sang tài sản dễ phân tán hơn, tạo điều kiện luân chuyển nguồn tiền tới nhiều ví mới.

Toàn bộ quy trình hoán đổi trên THORChain diễn ra hoàn toàn tự động mà không yêu cầu thao tác riêng, lập tức hoàn tất ngay sau khi khớp thanh khoản và không hề trải qua bất kỳ bước kiểm duyệt thủ công nào.

Đáng chú ý, khoản tiền thưởng 5% do Bitget đưa ra không thể tạo nên tác động trực tiếp lên giao thức này. Mức thưởng chỉ phát huy tác dụng nếu có bên thứ ba chủ động can thiệp, ví dụ như một nền tảng khác tự nguyện đóng băng tài sản dù không bắt buộc. Trong khi đó, THORChain đã khẳng định lập trường không tham gia vào quá trình này.

Trước đó trong tháng, THORChain từng đối mặt với làn sóng chỉ trích vì vô tình hỗ trợ dòng tiền từ một vụ trộm khác. Ở sự cố lần này, nền tảng tiếp tục kiên định với nguyên tắc nói không với danh sách đen (blacklist), cho dù điều đó đồng nghĩa với việc chấp nhận để dòng tiền gian lận tiếp tục luân chuyển.

Vấn đề then chốt cần chú ý: Khi một sàn giao dịch bị tấn công buộc phải theo dấu dòng tiền qua các giao thức phi tập trung mà không có quyền can thiệp, tiến trình thu hồi tài sản hoàn toàn dựa vào sự phối hợp từ các sàn đối tác khác, chứ không thể chỉ trông chờ vào khoản tiền thưởng cam kết.