De CEO van Bitget wil dat Thorchain hackers tegenhoudt, maar er zit een addertje onder het gras

De hack bij Bitget loopt op tot 387,5 miljoen dollar; CEO Gracy Chen roept Thorchain op om hackers te blokkeren

Twee dagen geleden berichtte Bitcoin.com News over de Bitget-hack, en destijds meldde de beurs dat hackers ongeveer 351 miljoen dollar hadden gestolen. Die schatting is sindsdien naar boven bijgesteld, en Bitget schat nu dat „ongeveer 387,5 miljoen dollar is overgemaakt naar adressen die onder controle staan van de aanvallers“. De aanvaller van Bitget heeft de gestolen middelen verplaatst en daarbij gebruikgemaakt van verschillende kanalen, waaronder Thorchain.

Thorchain is in wezen een gedecentraliseerd netwerk waarmee mensen verschillende crypto-activa tussen verschillende blockchain-netwerken kunnen ruilen, zoals het inruilen van BTC voor ETH. Dit weekend melden verschillende bronnen dat er tientallen miljoenen aan XRP zijn gestort in Thorchain-kluizen, en dat nog eens een voorraad van tientallen miljoenen al is omgewisseld voor BTC. De bitcoin wordt vervolgens opgesplitst en door een groot aantal bitcoin-adressen gesluisd.

Naast Thorchain maken de Bitget-hackers naar verluidt gebruik van onder andere Chainflip, Uniswap, 1inch Fusion, Stargate, Across en Relay. De transacties via Thorchain hebben de aandacht getrokken van de leidinggevenden van Bitget, en CEO Gracy Chen heeft zaterdag via X een oproep gedaan aan Thorchain om de aanvallers te blokkeren. „De adressen van onze aanvallers staan openbaar vermeld en worden actief gevolgd. We vragen Thorchain formeel om deze adressen te weigeren”, schreef Chen.

De CEO van Bitget voegde hieraan toe:

„Decentralisatie is een ontwerpprincipe, geen schild om het verwerken van bekend gestolen geld te faciliteren. De sector houdt dit in de gaten.“

Thorchain staat voor een nieuwe impasse à la Bybit

De opmerkingen van Chen vielen niet in goede aarde bij sommige respondenten die op haar X-thread reageerden. „Welk deel van ‘toestemmingsloos’ begrijp je niet? Waarom vraag je BTC-miners niet om de geldstromen te stoppen?”, vroeg iemand. „Zou je boos worden op de snelweg die de bankrover gebruikte om te ontsnappen?”, schreef een ander op de thread van de CEO van Bitget.

Het verzoek van Chen is precies wat Thorchain na de Bybit-hack onder druk van de FBI al had afgewezen. Thorchain werd gebruikt om 1,2 tot 1,5 miljard dollar aan gestolen geld uit de Bybit-inbreuk te verplaatsen. Destijds vroeg de FBI de sector om adressen met banden met Noord-Korea te blokkeren, en drie validators van het protocol stemden ervoor om de ETH-handel stil te leggen. Een half uur later maakten vier validators het besluit ongedaan, en Thorchain bleef draaien. Een ontwikkelaar nam ontslag vanwege het fiasco.

Het protocol kan het gehele systeem stilleggen en nodes kunnen de handel pauzeren. Zo hebben beheerders na de GG20-exploit in mei 2026, waarbij ongeveer 10,7 tot 11 miljoen dollar uit een van de kluizen werd weggehaald, het netwerk gepauzeerd; het bleef wekenlang buiten werking terwijl ze de kwetsbaarheid verholpen. Daarnaast screenen sommige front-ends van Thorchain al jaren adressen die op de sanctielijst staan of als verdacht zijn gemarkeerd, maar dit kan worden omzeild. Als Thorchain niet in staat was om de Bybit-fondsen te blokkeren, of als validators ervoor kozen dit niet te doen, zal dat in dit geval waarschijnlijk ook niet gebeuren.

Op zaterdag om 14:17 uur Eastern Time reageerde het officiële X-account van Thorchain op het verzoek, waarbij ook de CEO van Bitget werd getagd. "We zijn diep geschokt door het nieuws over de recente exploit en kunnen ons voorstellen hoe moeilijk dit voor alle betrokkenen moet zijn. [Thorchain] Thorchain is gedecentraliseerd en werkt zonder toestemming, net als Bitcoin, Ethereum en BNB Chain. Welke verantwoordelijkheid zouden Bitcoin, Ethereum en BNB Chain moeten dragen bij het omgaan met bekend gestolen middelen?”