据CoinDesk对THORChain交易记录的审查，与Bitget黑客相关的钱包在THORChain上将约630万美元的ETH兑换成比特币，此前该网络拒绝了交易所要求封锁与其9月24日漏洞相关地址的请求。
- 该钱包完成了27笔兑换，将约2390枚ETH换成75.2枚BTC。
- Bitget要求THORChain拒绝来自其已识别为攻击者所属地址的交易。
- THORChain表示，其紧急控制可以停止网络活动，但不能冻结单笔交换。
- Bitget已将转入攻击者控制地址的资产估值上调至3.875亿美元。
根据CoinDesk对THORChain交易记录的审查，这27笔已完成的兑换将全部75.2枚BTC发送至同一个接收地址。相关订单来自一个以太坊钱包，区块链追踪机构Lookonchain此前已将其识别为攻击者活动的一部分。CoinDesk查看记录时，还有另外4笔、合计400枚ETH的交易处于待处理状态。
与Bitget相关的钱包通过27笔交易兑换ETH
这些订单大约在周一UTC时间03:55至06:23之间提交，大多数每笔涉及约100枚ETH。CoinDesk按其审查时使用的价格估算，每一批价值约26.5万美元。已完成交易大约将2390枚ETH兑换为75.2枚BTC；待处理的400枚ETH不计入该总额。
记录还显示，该钱包在其选择的价格下可兑换的数量存在限制。两笔100枚ETH的订单因部分数量未达到交易设定的最低价格而只成交了一部分。根据CoinDesk的审查，约114枚ETH被退回发送钱包。
THORChain允许用户在不同区块链之间交换资产，而无需通过中心化交易所。在周一的交易中，ETH进入了该交换网络，BTC则被发送到比特币网络上的一个地址。转账两端都可在公开区块链上看到，因此尽管资产跨链流动，调查人员仍能追踪记录中的动向。
另一条路径此前已将与Bitget相关的比特币送入隐私交易。9月27日，区块链合规公司AMLBot追踪到约4枚BTC进入Wasabi CoinJoin轮次，此前资金从TRON转至以太坊，再通过THORChain流动。AMLBot表示，其追踪将这些比特币与一个与Bitget相关的TRON钱包联系起来。CoinJoin将多个用户的输入和输出合并到一笔交易中，使直接对应关系更难建立。
THORChain称停止服务不能针对单一地址
Bitget首席执行官Gracy Chen在周末要求THORChain拒绝向交易所已公布并正在追踪的地址提供服务。她在X上的帖子中称，该网络应对已识别资金采取行动：
“去中心化是一项设计原则，而不是为协助已知被盗资金提供便利的护盾。”
THORChain拒绝了按地址封锁的请求。在公开回应中，该团队表示，网络停机是一种用于保护协议的紧急工具，“不是对特定资金或单笔交换的选择性冻结”。团队称，其控制措施可以停止整个网络的兑换，或限制某条连接区块链上的活动，但无论哪种做法都会同时中断其他用户的交易。
安全公司GoPlus对THORChain关于其可用控制措施的说法提出质疑。正如9月27日的报道所述，该公司指出，THORChain文档中提到了验证者投票、签名控制以及按链暂停机制。GoPlus认为，这些机制使节点运营者在资金面临风险时拥有干预手段。THORChain则坚持认为，其紧急停机是为了保护网络本身，并不充当针对特定钱包的黑名单。
今年5月，一名攻击者从THORChain金库中窃取约1070万美元后，该网络曾使用紧急控制。运营方在开发者修复漏洞期间停止活动，交易在大约五周后于6月恢复。THORChain表示，5月攻击者的地址并未被单独列入黑名单。
Bitget上调漏洞估算并提供追回奖励
Bitget最初将9月24日漏洞影响的资产估值定为约3.516亿美元。扣除最初计算中遗漏的Zcash和TRON资产后，交易所将转入攻击者控制地址的价值上调至约3.875亿美元。Bitget表示，这一增幅来自对原始事件更完整的复核，而不是漏洞发生后又发生了额外盗窃。
交易所于9月24日UTC时间18:31发现未经授权的转账，并在调查期间暂停提现。Bitget表示，其冷钱包保持安全。后续更新称，调查人员已找到并修复漏洞，Mandiant和SlowMist正在协助调查和安全检查。Bitget尚未公开完整说明攻击者如何进入其系统。
Chen随后宣布推出追回赏金计划，对符合条件、能冻结被盗资产并帮助追回资产的努力分别给予5%的奖励。Bitget公布了覆盖以太坊兼容网络、XRP Ledger、Zcash和TRON的主要攻击者地址，以及用于追踪后续流动的仪表盘。交易所表示，将根据每位参与者的贡献决定资格和付款；根据法院命令或执法机构要求开展的工作不符合赏金条件。
对于美国读者而言，追回工作还涉及总部位于美国的USDC发行方Circle。Bitget表示，Circle已冻结与此次攻击相关的99,990枚USDC，而Tether已冻结218,023枚USDT。这些代币冻结针对的是已识别的稳定币余额；THORChain的回应则是针对Bitget要求停止ETH兑BTC兑换的单独请求。Bitget还在讨论未来的美国业务，Chen在7月表示，在向美国用户提供服务之前将寻求牌照和批准。
比特币提现引领Bitget分阶段恢复
在完成安全检查后，Bitget公布了分阶段提现时间表。按照公开安排，比特币网络上的BTC提现原定于9月28日UTC时间08:00重新开放。以太坊、BNB Smart Chain、Arbitrum、Base和Optimism上的ETH提现则安排在9月29日同一时间恢复。
时间表显示，Ethereum、BNB Smart Chain、Solana和TRON上的USDT提现定于9月30日UTC时间08:00恢复。Bitget将其他代币、法币服务和点对点交易安排在最后一阶段，时间为10月2日。交易所提醒客户查看官方通知，以确认各项服务是否已恢复可用。
