GoPlus 質疑 THORChain 在 Bitget 遭駭客攻擊後的去中心化程度
GoPlus Security 質疑 THORChain 所謂去中心化的說法,原因是與 3.875 億美元 Bitget 駭客攻擊有關的資產,曾透過該跨鏈協議轉移。這家安全公司表示,THORChain 採用門檻簽名方案(TSS)的金庫,讓約 100 名驗證者共同控制對外交易。驗證者可以拒絕為轉帳簽名,而 Mimir 治理系統則允許緊急暫停。
GoPlus 表示,事件期間約有 101.5 BTC(價值約 850 萬美元)及 2,763 萬枚 XRP(價值約 4,300 萬美元)經過 THORChain。該公司形容這些活動極有可能與北韓,也就是 DPRK 的行動有關。
批評主要集中在 THORChain 與 Bitcoin、Ethereum 等基礎層網路的差異。在這些網路上,使用者控制自己的私鑰,驗證者群組無法集體凍結特定轉帳。相較之下,THORChain 的設計允許驗證者控制並簽署來自多鏈金庫的交易。
GoPlus 也表示,自至少 2023 年起,THORChain 已處理超過 10 億美元、被歸因於 DPRK 行動的資金。協議支持者認為,阻擋特定交易會破壞中立性,並使驗證者變成合規人員。OKX 創辦人 Star Xu 也提出類似疑慮。
對交易者而言,這場爭議增加了 THORChain 和 RUNE 面臨的監管、合規及營運風險。短期內可能壓抑市場情緒,而長期影響則取決於 THORChain 是否改變其治理或交易篩選方式。
Bearish
即時市場影響偏空,因為報告凸顯的是 THORChain 的結構性與聲譽風險,而非成長催化因素。關於驗證者可以集體暫停或拒絕交易的說法,可能加劇市場對審查、交易對手風險,以及被監管機構歸類為金融中介機構之可能性的疑慮。這可能在短期內壓抑 RUNE,並降低流動性或交易需求,尤其是在交易所或機構使用者採取更謹慎立場的情況下。
涉嫌與朝鮮民主主義人民共和國有關的資金移動增加了合規風險。過去涉及混幣器、跨鏈橋和中心化交易所的類似制裁與非法金融爭議,曾引發更嚴格的審查、存取限制及代幣價格劇烈波動。因此,據報 3.875 億美元的 Bitget 駭客攻擊,以及所引用超過 10 億美元的歷史資金流估計,若後續出現更多調查或執法行動,可能進一步放大負面情緒。
長期結果仍較不確定。THORChain 可以改善監控、釐清驗證者權限,或引入治理改革,從而降低法律與營運風險。然而,更嚴格的交易控管也可能削弱其中立性並降低使用量。交易者應留意 RUNE 的流動性、驗證者或 Mimir 的決策、交易所公告、鏈上資金移動及監管聲明。Bitcoin、Ethereum 與 XRP 可能只會受到有限的直接影響,但更廣泛的跨鏈與 DeFi 合規疑慮,可能造成整個產業的波動。