THORChain 双标：自家被盗秒停，他人赃款照收

据 Woofun AI 消息，跨链协议 因在处理 被盗资产时的立场引发行业剧烈震荡。9 月 26 日，Bitget 首席执行官 在 X 平台公开喊话，要求 THORChain 拒绝为已知黑客地址提供服务，直指其将'去中心化'作为转移赃款的挡箭牌，这一冲突迅速将 THORChain 推至舆论风口浪尖。

资金流向的追踪数据揭示了事件的严重性。分析机构 的数据显示，Bitget 被盗的 和 被黑客拆分为数十笔交易送入跨链协议兑换成。仅 9 月 25 日一天，就有 126.71 枚 完成兑付，其中超过八成经由 THORChain 通道； 也在分批转出，终点同样是 THORChain。9 月 26 日，安全公司在 X 平台发文质疑 THORChain 明知交易源自盗取资产却未做任何反应，并指出若攻击者能持续利用 THORChain 将资金从 转移到 BTC、从 BNB 转移到 BTC 以及在其他链上跨链转移，业界需重新审视其责任。次日，THORChain 回应称对事件'深感遗憾'，但强调协议和比特币、、 一样，是去中心化、无需许可的网络，反问这些网络在处理已知赃款时该承担什么责任。

Woofun AI 整理数据显示， 创始人随即反驳，指出 THORChain 的 TSS + 验证者模型并不能真正实现去中心化，其本质是链与链之间的中介，与比特币、以太坊完全不同。徐明星进一步列举了 THORChain 过往为自保迅速停机的案例，证明其具备干预能力。今年 5 月 15 日，THORChain 的 vault 被攻破，损失约 1070 万美元。 和 发出警报后，协议自动偿付能力监测触发全网停机， 治理模块在区块高度 26190429 把交易与签名全部掐断。

这一停就是五个多星期，团队逐把验证完所有节点的密钥份额、迁移完全部金库资产之后，才在 6 月 23 日恢复交易。当流出的是协议自己的钱时，THORChain 反应迅速。再往前翻，2021 年夏天，THORChain 两周内两次被黑，分别损失约 500 万和 800 万美元，两次都是立刻暂停全网，再动用国库资金全额赔付用户。事后官方博客发布《Hardening the THORChain Protocol》，公开讲述如何赋予每个节点单方面暂停全链的权力。2023 年 3 月，仅凭一份'潜在漏洞'的报告，协议也预防性停机了八小时。2025 年 1 月，旗下 借贷业务陷入约 2 亿美元兑付危机，同样说停就停。

然而，一旦流出的是别人的钱，剧本便截然不同。2025 年 2 月， 被朝鲜 Lazarus 集团盗走 14.6 亿美元，其中约 12 亿美元经 THORChain 洗成比特币，占全部赃款的八成以上。当时有三名验证人投票暂停交易，试图截断赃款，投票在 30 分钟内被推翻，核心开发者 愤而离职。创始人 公开承认，是他'建议所有节点继续执行交易'，并在已删除的推文中直言：'我逼着所有节点恢复交易，不听话就撤质押，每一个都是。'那一周，THORChain 从赃款兑换里赚取了约 300 万美元手续费，单日成交量创下协议历史纪录。

这种'只扫自家门前雪'的双标正是争议核心。THORChain 确实无法在协议层精准封禁单个地址，但它的 Mimir 系统随时可以让整条链停下来，这个功能为它自己的金库反复使用过。所谓'无法审查'，从来不是能力问题，而是看烧的是谁的钱。这让官网上'从不审查交易'的描述格外刺眼。