Bitget bị hack 387,5 triệu USD, THORChain từ chối chặn giao dịch

Khoảng 387,5 triệu USD tài sản đã bị chuyển trái phép từ Bitget, trong đó một phần được đổi qua THORChain(THORChain) sang Bitcoin(BTC), làm gia tăng tranh luận về việc chặn dòng tiền bị hack và nguyên tắc phi tập trung.

Bitget cho biết sự cố an ninh xảy ra ngày 24 tháng 9 đã khiến khoảng 387,5 triệu USD được chuyển tới các địa chỉ của kẻ tấn công. Sàn giải thích con số này cao hơn ước tính ban đầu là 351,6 triệu USD vì đã tính thêm tài sản Zcash và Tron(TRX) vào sổ sách, không phải do phát sinh thêm giao dịch chuyển trái phép.

Bitget cho biết các địa chỉ của kẻ tấn công đã được công khai và đang bị truy vết, đồng thời yêu cầu THORChain chặn giao dịch. Đây là trường hợp một sàn giao dịch tập trung đề nghị một giao thức phi tập trung từ chối giao dịch của các địa chỉ cụ thể.

THORChain là giao thức giao dịch xuyên chuỗi, cho phép trao đổi tài sản trên các blockchain khác nhau như Bitcoin, Ethereum(ETH) và Binance Coin(BNB). Giao thức này gồm hợp đồng thông minh, các pool thanh khoản và các nhà vận hành nút độc lập, đồng thời cho rằng không có một tổ chức cụ thể nào phê duyệt hoặc từ chối giao dịch.

Tranh luận tập trung vào việc một phần tiền bị hack thực sự đã di chuyển qua THORChain. TRM Labs phân tích rằng một phần tài sản rút khỏi Bitget đã được phân tán từ BNB Chain và Ethereum qua THORChain tới các địa chỉ Bitcoin.

Theo lộ trình do TRM Labs phân tích, khoảng 9,8 triệu USD Binance Coin đã đi qua nhiều địa chỉ, sau đó được chuyển vào THORChain trong khoảng 13 giờ và đổi thành Bitcoin. Giao dịch này cho thấy dòng tiền bị hack có thể liên tiếp đi qua nhiều blockchain và giao thức trao đổi.

Công ty phân tích blockchain Bitquery thống kê đến 23 giờ 38 phút ngày 25 tháng 9, đã có 126,71 BTC được chi trả thông qua các giao dịch liên quan đến dòng tiền Bitget bị hack. Trong số này, lượng Binance Coin được đổi qua THORChain tương ứng với 51,26 BTC, còn lượng Tron được chuyển sang Ethereum rồi qua THORChain tương ứng với 48,05 BTC.

Tuy nhiên, Bitquery cho biết các địa chỉ Bitcoin nói trên cũng nhận những nguồn tiền khác, nên không thể khẳng định toàn bộ số tiền là tài sản bị đánh cắp từ Bitget. Do một địa chỉ on-chain có thể đồng thời nắm giữ tiền từ nhiều nguồn, không thể phân loại toàn bộ Bitcoin đã được đổi là tiền của nạn nhân.

Yêu cầu của Bitget đã mở rộng thành tranh luận về tính trung lập và phạm vi trách nhiệm của các giao thức phi tập trung. Gracy Chen, CEO Bitget, cho rằng tính phi tập trung không nên trở thành lá chắn giúp dòng tiền bị hack đã được xác định tiếp tục di chuyển.

Ở chiều ngược lại, THORChain đặt vấn đề liệu có thể yêu cầu các mạng không cần cấp phép như Bitcoin, Ethereum và BNB Chain chịu trách nhiệm kiểm duyệt khi tiền bị hack chảy vào hay không. Giao thức này giải thích rằng việc công nhận quyền chặn địa chỉ có thể làm thay đổi nguyên tắc vận hành của chính giao thức.

Star Xu, nhà sáng lập OKX, cũng phản đối phép so sánh với Bitcoin của THORChain. Ông dẫn lại tiền lệ THORChain từng dừng mạng khi tài sản của chính giao thức gặp rủi ro, đồng thời cho rằng một mạng có thể dừng khi cần thiết thì không thể nói rằng họ không thể dừng giao dịch liên quan đến tài sản của người khác.

THORChain từng tạm dừng giao dịch trong một số sự cố an ninh mạng trước đây, nhưng vẫn duy trì nguyên tắc không chặn giao dịch đối với dòng tiền Bitget bị hack lần này. Việc giao thức từ chối chặn giao dịch dựa trên nguyên tắc phi tập trung và vận hành không cần cấp phép đã trở thành trọng tâm của tranh luận.

Các sàn giao dịch tập trung và đơn vị phát hành stablecoin có thể đóng băng một số tài sản, nhưng việc kiểm soát theo cách tương tự trở nên khó khăn hơn sau khi tài sản được đổi thành Bitcoin. Dù vẫn có thể truy vết khi tiền đi qua nhiều blockchain và địa chỉ, việc đảo ngược hoặc chặn đồng loạt các giao dịch không dễ thực hiện.

Bitquery phân tích đến ngày 26 tháng 9 rằng một lượng đáng kể Ethereum và Ripple(XRP) vẫn nằm tại một số địa chỉ. Điều này cho thấy toàn bộ dòng tiền Bitget bị hack chưa được đổi thành Bitcoin, khi một phần tài sản tiếp tục di chuyển trong khi phần khác vẫn nằm lại tại các địa chỉ liên quan.

Vụ việc đã trở thành một phép thử về tiêu chí can thiệp của giao thức phi tập trung, vượt ra ngoài vấn đề truy vết tiền bị hack. Trong lúc yêu cầu chặn giao dịch của Bitget đối đầu với nguyên tắc vận hành không cần cấp phép của THORChain, diễn biến tiếp theo của dòng tiền liên quan sẽ tiếp tục được theo dõi.