Кроссчейн-протокол THORChain отказался блокировать адреса, которые Bitget связала с атакой 24 сентября. Глава биржи Грейси Чен публично попросила узлы не обслуживать эти адреса после того, как часть похищенных активов стала проходить через THORChain. Протокол ответил, что аварийная остановка предназначена для защиты самой сети и не является механизмом выборочной заморозки одного адреса или обмена.

По оценке GoPlus Security на 27 сентября, через THORChain уже вывели около 101,5 BTC — примерно $8,5 млн, а ещё 27,63 млн XRP стоимостью около $43 млн находились на пути обмена в биткоин. Это оценка аналитиков, а не подтверждённый итог расследования. Около $387,5 млн, о которых сообщила Bitget, — общая стоимость активов, переведённых из инфраструктуры биржи, а не сумма, прошедшая через THORChain, и не установленные потери клиентов.

В THORChain монеты для обменов хранятся в общих хранилищах Asgard, а исходящие транзакции подписывает порогом активный набор валидаторов. Документация протокола позволяет любому оператору запустить общую паузу на 720 блоков — примерно на час, а голосованием узлов можно остановить подписание транзакций отдельной сети. Эти меры останавливают весь протокол или направление, а не один адрес: для точечного чёрного списка понадобился бы другой механизм либо согласованный отказ операторов подписывать конкретные операции.

Поэтому просьба Bitget не могла автоматически превратиться в блокировку, но и формулировка о полной технической невозможности была бы неточной. Валидаторы совместно контролируют подписание из протокольных хранилищ и могут применить более широкую остановку; в данном случае они не стали нарушать остальные обмены ради перехвата отмеченных средств. Пока возврат зависит от трассировки, действий централизованных сервисов и правоохранителей; решат ли узлы THORChain позже голосовать за остановку, неизвестно.