Spór THORChain–Bitget: kto naprawdę może zamrozić skradzione kryptowaluty?

THORChain odrzucił prośbę Bitget o zablokowanie portfeli powiązanych z atakiem hakerskim na giełdę o wartości 387,5 mln $, argumentując, że jego bezzezwoleniowa konstrukcja nie pozwala zamrozić pojedynczego adresu. Spór THORChain–Bitget ujawnia zasadę, o której większość użytkowników nigdy nie myśli: skradzione kryptowaluty może zamrozić tylko ktoś, kto kontroluje dane aktywo lub konto, na którym się ono znajduje — na przykład emitent stablecoina lub scentralizowana giełda. W tym objaśnieniu opisujemy, co wydarzyło się między 24.09 a 29.09.2026, które części skradzionych środków można było realnie zamrozić, dlaczego odmowa THORChain stała się punktem zapalnym oraz co oznacza to dla osób przechowujących pieniądze na giełdzie.

Co wydarzyło się podczas ataku na Bitget

Bitget wykrył nieautoryzowane transfery z części infrastruktury swoich gorących i ciepłych portfeli o 18:31 UTC w dniu 24.09.2026 i zawiesił wszystkie wypłaty. Początkowo straty oszacowano na 351,6 mln $; 25.09, po dalszej analizie transakcji on-chain, Bitget podniósł szacunek do około 387,5 mln $, co czyni ten incydent największym zgłoszonym atakiem na giełdę w 2026 roku.

Według komunikatów Bitget atakujący przejął kontrolę nad systemem backendowym infrastruktury portfeli giełdy i sfałszował dane transakcji, aby ominąć wewnętrzne procedury autoryzacji. Giełda twierdzi, że klucze prywatne nie zostały przejęte, zimne portfele nie ucierpiały, a jej odrębny produkt do samodzielnego przechowywania aktywów, Bitget Wallet, pozostał nienaruszony. Skradzione aktywa obejmowały XRP, ETH, USDT, USDC, ZEC, BNB, AVAX i TRX w sieciach Ethereum, kilku sieciach EVM, XRP Ledger, Zcash i Tron. Bitget twierdzi, że metoda odpowiada znanym schematom ataków hakerskich z Korei Północnej, choć sprawcy nie zostali formalnie zidentyfikowani.

Bitget twierdzi, że strata zostanie pokryta z jego Funduszu Ochrony Użytkowników, w którym w chwili wstrzymania wypłat znajdowało się ponad 464 mln $, a salda użytkowników pozostają nienaruszone. Wypłaty są przywracane etapami: BTC od 08:00 UTC w dniu 28.09, ETH w dniu 29.09, USDT w dniu 30.09, a pozostałe tokeny, waluty fiducjarne i usługi P2P od 02.10.

Dlaczego Bitget poprosił THORChain o zablokowanie hakera

THORChain to sieć umożliwiająca wymianę między łańcuchami. Wysyłasz ETH lub XRP, a sieć wypłaca natywne BTC w innym łańcuchu — bez konta i pośredniczącego depozytariusza. Dla atakującego posiadającego oznaczone aktywa to najszybsza droga do wymiany tokenów, które mogą śledzić giełdy i emitenci, na bitcoiny, których nikt nie może zamrozić.

Właśnie to wydarzyło się w tym przypadku. 28.09 portfel powiązany z atakującym Bitget wymienił przez THORChain około 2,390 ETH o wartości mniej więcej 6,3 mln $ na 75.2 BTC. Firma zajmująca się bezpieczeństwem GoPlus oszacowała, że w trakcie całego incydentu przez THORChain przepłynęło około 101.5 BTC i 27,63mln XRP. Dyrektor generalna Bitget, Gracy Chen, zwróciła się publicznie do THORChain 26.09 z prośbą o odmowę obsługi opublikowanych adresów atakującego i zaoferowała nagrodę w wysokości 5% za zamrożone lub odzyskane środki.

THORChain odmówił. Jego stanowisko jest takie, że sieć z założenia nie wymaga zezwoleń, jej mechanizmy awaryjne mogą zatrzymać całą sieć lub dany łańcuch, ale nie pozwalają na wybiórcze blokowanie pojedynczego adresu ani wymiany. Zatrzymanie sieci ma chronić protokół, a nie zamrażać konkretne środki.

Kto naprawdę może zamrozić skradzione kryptowaluty

Spór staje się bardziej zrozumiały, gdy ustalimy, kto faktycznie ma możliwość zamrażania środków. W praktyce istnieje pięć takich kategorii, a ich możliwości są bardzo różne.

1. Emitenci stablecoinów. Tether i Circle mogą umieszczać na czarnej liście adresy przechowujące USDT lub USDC na poziomie kontraktu i robią to regularnie. W tym przypadku na wczesnym etapie zamrożono stablecoiny powiązane z atakiem o wartości około 318 000 $. To niewielka część środków, ponieważ atakujący zazwyczaj wymieniają stablecoiny w ciągu kilku godzin.
2. Scentralizowane giełdy i depozytariusze. Każda giełda może zamrozić wpłaty pochodzące z oznaczonych adresów. Dlatego skradzione środki rzadko trafiają bezpośrednio na giełdę, a także dlatego giełdy takie jak Bybit i OKX zaoferowały śledzenie i blokowanie przepływów powiązanych z Bitget.
3. Łańcuchy i protokoły z mechanizmem awaryjnego zatrzymania. Niektóre sieci mogą wstrzymać wszystkie operacje — tak jak może to zrobić THORChain. To nieprecyzyjne narzędzie: zatrzymanie atakującego blokuje również każdego uczciwego użytkownika.
4. Emitenci tokenów z kluczami administratora. Niektóre tokeny mają w swoich kontraktach funkcję zamrażania lub wstrzymywania. Wiele jej nie ma, a skradzione w tym przypadku główne aktywa (ETH, BNB, AVAX, TRX, XRP) są aktywami natywnymi, które nie mają emitenta, do którego można się zwrócić.
5. Nikt — w przypadku natywnego BTC lub ETH w portfelu samodzielnego przechowywania. Gdy skradzione środki zostaną zamienione na natywne bitcoiny znajdujące się pod kontrolą atakującego, nie ma żadnego przełącznika, który można by użyć. Odzyskanie środków zależy wtedy od prześledzenia monet do momentu ich przyszłej wpłaty na giełdę.

Najtrafniej jest postrzegać rolę THORChain jako punkt wymiany między środkami, które można zamrozić, a tymi, których zamrozić się nie da. Środki w drodze do sieci nadal można śledzić; te wypłacane z niej są natywnym BTC. Dlatego Bitget tak mocno naciskał na podjęcie działań i dlatego odmowa ma większe znaczenie niż 6 mln $ do 10 mln $, które dotychczas przepłynęły przez sieć.

Argumenty THORChain i dlaczego krytycy ich nie przyjmują

THORChain broni się, wskazując na konsekwencję: jeśli protokół zablokuje jednego hakera na prośbę jednej giełdy, stanie się narzędziem cenzury, na które mogłyby naciskać dowolne rządy lub firmy. Zwolennicy argumentują, że żądanie od THORChain takiego działania byłoby niesprawiedliwe, skoro nikt nie oczekuje tego od Bitcoina ani Ethereum.

Krytycy, w tym GoPlus i sama Chen, zwracają uwagę, że THORChain to nie Bitcoin. Jego walidatorzy mogą zatrzymać sieć i faktycznie to robią. Zrobili to w 2021 roku podczas ataków wykorzystujących luki, a po własnym ataku na skarbiec 10,7 mln $ 15.05.2026 THORChain wstrzymał handel, wznawiając go dopiero po ponad miesiącu aktualizacji. Zarzut dotyczy tego, że sieć zatrzymuje się z powodu własnych strat, ale nie z powodu strat innych.

Istnieje też precedens. Po ataku na Bybit w dniu 02.2025 dyrektor generalny Bybit poinformował, że przez THORChain przepłynęło około 900 mln $ skradzionego etheru, czyli mniej więcej 72%. Głosowanie walidatorów za wstrzymaniem handlu ETH zostało wówczas odwrócone w ciągu kilku minut, a jeden z głównych deweloperów odszedł z projektu w ramach protestu. Sprawa Bitget to już drugi raz w ciągu dwóch lat, gdy ten sam spór rozgorzał w związku z atakiem hakerskim o dziewięciocyfrowej wartości.

Dla czytelników ważniejszy jest jednak aspekt strukturalny: niezależnie od decyzji THORChain, gdzieś będzie dostępna bezzezwoleniowa droga wymiany. Odzyskiwanie środków po atakach na giełdy coraz bardziej zależy od szybkości reakcji w pierwszych godzinach, gdy środki są jeszcze w stablecoinach lub tokenach, których przepływy mogą śledzić giełdy.

Co atak na Bitget oznacza dla użytkowników giełd

W przypadku klientów Bitget sytuacja na dzień 29.09.2026 wygląda uspokajająco na papierze: według deklaracji salda pozostają nienaruszone, fundusz ochronny jest większy niż poniesiona strata, a wypłaty są wznawiane zgodnie z opublikowanym harmonogramem. Pierwszego dnia wznowienia wypłat dla każdego aktywa należy spodziewać się kolejek i możliwych opóźnień.

Wszyscy pozostali mogą wyciągnąć z tego incydentu trzy praktyczne wnioski:

• Sprawdź, jakie zabezpieczenia ma platforma na wypadek problemów. W przypadku ataku hakerskiego liczą się dwie informacje: istnienie funduszu ochronnego i raporty potwierdzające rezerwy. WEEX informuje na przykład, że utrzymuje fundusz ochronny o wartości 1,000 BTC i publikuje potwierdzenie rezerw na poziomie 100%; porównuj takie dane na wszystkich używanych platformach.
• Trzymaj środki do handlu oddzielnie od oszczędności. Środki, którymi nie handlujesz aktywnie, nie muszą znajdować się na żadnej giełdzie. Przeniesienie ich do kontrolowanego przez Ciebie portfela eliminuje ryzyko ataku na platformę, choć wiąże się z ryzykiem samodzielnego przechowywania. Jeśli jeszcze nie masz portfela, sprawdź, jak założyć portfel kryptowalutowy i bezpiecznie go zasilić.
• Domyślnie traktuj wiadomości o „odzyskiwaniu” środków jako oszustwa. Po każdym poważnym ataku pojawiają się fałszywe konta pomocy technicznej, które oferują „odblokowanie” lub „odzyskanie” środków w zamian za opłatę albo frazę seed. Oficjalne informacje są publikowane wyłącznie w oficjalnych kanałach platformy.

THORChain i Bitget: najważniejsze wnioski

Spór THORChain–Bitget dotyczy nie tyle odmowy jednego protokołu, ile tego, gdzie w świecie kryptowalut faktycznie znajduje się możliwość zamrażania środków. Emitenci stablecoinów i giełdy mogą je zamrażać; bezzezwoleniowe sieci wymiany i natywne monety — nie. Użytkownicy Bitget wydają się chronieni przez fundusz, którego wartość przekracza poniesioną stratę, ale jest to decyzja platformy, a nie gwarancja zapewniana przez całą branżę. Najbardziej przydatny wniosek z tego tygodnia to wiedzieć, które z posiadanych aktywów można zamrozić, kto może to zrobić, a których zamrozić się nie da.

FAQ

1. Czy THORChain pomógł hakerowi, który zaatakował Bitget?

THORChain nie działał w imieniu atakującego, ale jego sieć przetwarzała wymiany dokonywane przez portfele powiązane z atakiem, zamieniając środki na bitcoiny. THORChain odrzucił prośbę Bitget o zablokowanie tych adresów, argumentując, że nie może selektywnie zamrażać transakcji.

2. Czy środki użytkowników Bitget są bezpieczne po ataku?

Bitget twierdzi, że salda na kontach nie ucierpiały, a Fundusz Ochrony Użytkowników, w którym znajdowało się ponad 464 mln $, pokrywa stratę w wysokości 387,5 mln $. Wypłaty są wznawiane etapami do 02.10.2026.

3. Czy Tether może zamrozić skradzione USDT?

Tak. Tether i Circle mogą umieszczać na czarnej liście adresy przechowujące ich stablecoiny. Dlatego część skradzionych stablecoinów często zostaje zamrożona w ciągu kilku godzin. Gdy zostaną wymienione na natywne BTC lub ETH, ta możliwość znika.

4. Kiedy wypłaty z Bitget zostaną w pełni wznowione?

Harmonogram Bitget przewiduje wznowienie wypłat BTC od 28.09, ETH w dniu 29.09 i USDT w dniu 30.09 o 08:00 UTC. Wypłaty pozostałych tokenów, walut fiducjarnych i usługi P2P mają być dostępne od 02.10.

Ostrzeżenie o ryzyku

Aktywa kryptowalutowe są bardzo zmienne i mogą doprowadzić do częściowej lub całkowitej utraty środków. Przechowywanie środków na dowolnej scentralizowanej giełdzie wiąże się z ryzykiem kontrahenta i bezpieczeństwa, w tym z atakami hakerskimi, zawieszeniem wypłat i opóźnieniami w zwrocie środków. Samodzielne przechowywanie eliminuje ryzyko związane z platformą, ale nakłada na Ciebie pełną odpowiedzialność za klucze i transfery. Skradzione kryptowaluty, które zamieniono na aktywa natywne, rzadko można odzyskać. Informacje w tym artykule odzwierciedlają publiczne komunikaty dostępne na dzień 29.09.2026 i mogą ulec zmianie w miarę postępów śledztwa. Artykuł ma wyłącznie charakter edukacyjny i nie stanowi porady finansowej.