THORChain与Bitget争议：究竟谁能冻结被盗加密货币？

THORChain拒绝了Bitget提出的请求，未封锁与该交易所3.875亿美元黑客攻击事件相关的钱包，并表示其无需许可的设计无法冻结单个地址。THORChain与Bitget之间的争议揭示了一条大多数用户从未考虑过的规则：只有控制资产或持有资产的账户的人，才能冻结被盗加密货币，例如稳定币发行方或中心化交易所。本篇解读将梳理09/24至2026/09/29期间发生的事情、哪些被盗资金有现实可能被冻结、THORChain为何拒绝请求并成为争议焦点，以及这对任何将资金存放在交易所的人意味着什么。

Bitget黑客攻击事件经过

2026/09/2418:31 UTC，Bitget发现其热钱包和温钱包基础设施的部分区域发生未经授权的转账，随后暂停了所有提现。最初估计损失为3.516亿美元；09/25，在进一步进行链上追踪后，Bitget将损失上调至约3.875亿美元，使其成为截至目前2026年有记录以来损失最大的交易所黑客攻击事件。

根据Bitget发布的最新消息，攻击者入侵了其钱包基础设施中的后端系统，并伪造交易数据，绕过内部授权检查。该交易所表示，私钥未遭泄露，冷钱包未受影响，其独立的自托管产品Bitget Wallet也未受波及。被盗资产包括XRP、ETH、USDT、USDC、ZEC、BNB、AVAX和TRX，分布于以太坊、多个EVM网络、XRP Ledger、Zcash和Tron。Bitget称，此次攻击手法与已知的朝鲜黑客攻击模式相符，但尚未正式确认攻击者身份。

Bitget表示，在暂停提现时，其用户保护基金持有超过4.64亿美元，足以弥补损失，用户余额不受影响。提现正分阶段恢复：BTC将于09/2808:00 UTC起恢复，ETH于09/29恢复，USDT于09/30恢复，其余代币、法币和P2P服务则从10/02起恢复。

Bitget为何要求THORChain封锁黑客

THORChain是一个跨链兑换网络。用户可以向网络发送ETH或XRP，随后在另一条链上收到原生BTC，中间无需账户，也没有托管方。对持有被标记资产的攻击者而言，这是将资金从交易所和发行方能够追踪的代币，转为无人能够冻结的比特币的最快途径。

这正是此次事件中的情况。09/28，一个与Bitget攻击者有关联的钱包通过THORChain将约2,390 ETH兑换成75.2 BTC，价值约630万美元。安全公司GoPlus统计发现，在此次事件期间，约有101.5 BTC和2,763万 XRP经由THORChain流转。Bitget首席执行官Gracy Chen于09/26公开请求THORChain拒绝为已公布的攻击者地址提供服务，并承诺对任何被冻结或追回的资金提供5%的赏金。

THORChain拒绝了这一请求。其立场是，网络从设计上就是无需许可的；紧急控制措施可以暂停整个网络或某条链，但不能针对单个地址或兑换进行操作；暂停机制的目的是保护协议，而非冻结特定资金。

究竟谁能冻结被盗加密货币

梳理实际掌握冻结权的主体后，这场争议就更容易理解了。实践中共有五种情况，而且彼此之间差异很大。

1. 稳定币发行方。Tether和Circle可以在合约层面将持有USDT或USDC的地址列入黑名单，并且经常这样做。在本次事件中，与黑客攻击相关、价值约318,000美元的稳定币很早就被冻结了。这只是其中一小部分，因为攻击者通常会在几小时内将稳定币兑换出去。
2. 中心化交易所和托管方。任何交易所都可以冻结来自已标记地址的存款。这就是被盗资金很少直接流入交易所的原因，也是Bybit和OKX等交易所提出追踪并拦截与Bitget相关资金流向的原因。
3. 设有暂停开关的区块链和协议。有些网络可以暂停所有操作，THORChain就能做到。这是一种粗暴的手段：在阻止攻击者的同时，也会影响所有正常用户。
4. 持有管理密钥的代币发行方。有些代币的合约内置冻结或暂停功能。很多代币则没有；本次被盗的主要资产（ETH、BNB、AVAX、TRX、XRP）都是没有发行方可以联系的原生资产。
5. 对于自托管钱包中的原生BTC或ETH，没有任何人能冻结。一旦被盗资金变成攻击者控制地址中的原生比特币，就不存在任何可以启动的开关。追回资金只能依靠追踪这些币，直到它们之后存入某家交易所。

更准确地说，THORChain处在可冻结资金与不可冻结资金的交接点上。进入网络的资金仍可追踪；离开网络的资金则是原生BTC。这就是Bitget为何如此积极地施压，以及为何THORChain的拒绝比迄今已流经该网络的600万美元至1,000万美元资金更值得关注。

THORChain的理由及批评者为何不买账

THORChain的辩护理由在于前后一致：如果协议因某家交易所的请求而封锁一名黑客，就会沦为审查名单，任何政府或公司都可能利用它。支持者认为，要求THORChain采取这种做法并不公平，因为人们不会对Bitcoin或Ethereum提出同样的要求。

包括GoPlus和Chen本人在内的批评者指出，THORChain并不是Bitcoin。其验证者能够暂停网络，而且确实曾这样做。2021年，THORChain在遭遇漏洞利用时暂停过网络；2026/05/15，其金库遭遇1,070万美元漏洞攻击后，THORChain也暂停了交易，直到一个多月的升级完成后才恢复。批评者的不满在于，网络会因自身遭受损失而暂停，却不会为了他人的损失而暂停。

此外，此前也发生过类似事件。2025/02Bybit遭遇黑客攻击后，该公司首席执行官称，被盗以太币中约有9亿美元、约占72%，经由THORChain流转。当时，验证者投票暂停ETH交易的决定在几分钟内就被推翻，一名核心开发者也因此抗议并离开项目。Bitget事件是两年内第二次围绕同一争论发生的九位数损失黑客攻击事件。

对读者来说，更重要的是其中的结构性问题：无论THORChain作何决定，某处总会存在无需许可的兑换通道。交易所遭遇黑客攻击后，能否追回资金越来越取决于最初几小时内的反应速度，因为那时资金仍可能是稳定币或交易所可以追踪的代币。

Bitget黑客攻击事件对交易所用户意味着什么

对Bitget客户而言，截至2026/09/29，从公开信息看，情况令人安心：账户余额据称完好无损，保护基金规模高于损失金额，提现也正按已公布的时间表重新开放。每种资产在恢复提现的首日，都可能出现排队和延迟。

对其他所有人来说，此次事件带来的三条经验值得记住：

• 了解平台在出现问题时有哪些保障。遭遇黑客攻击时，保护基金和储备金证明报告是最重要的两项披露信息。例如，WEEX表示其设有1,000 BTC保护基金，并公布100%储备金证明；在你使用的各个平台之间比较这些数据。
• 将交易余额与储蓄分开存放。不用于积极交易的资金，不必放在任何交易所。将其转移到自己掌控的钱包，可以消除平台遭黑客攻击的风险，但也会增加你自己的托管风险。如果你还没有设置钱包，可以了解如何获取加密货币钱包并安全地为其充值。
• 默认将「追回资金」类消息视为诈骗。每次发生重大黑客攻击后，都会有虚假的客服账号声称可以收费或索要助记词来「解锁」或「追回」资金。官方消息只会通过平台自己的渠道发布。

THORChain与Bitget争议：要点总结

THORChain与Bitget之间的争议，与其说是某个协议拒绝配合，不如说是关于加密行业中冻结权究竟掌握在谁手里的问题。稳定币发行方和交易所可以冻结资产；无需许可的兑换网络和原生代币则不能。Bitget用户似乎受到一笔规模超过损失金额的基金保护，但这是平台自行作出的安排，并非行业提供的保障。了解自己的哪些资产可能被冻结、由谁冻结，以及哪些资产无法被冻结，是本周事件带给我们最实用的启示。

常见问题

1. THORChain是否帮助了Bitget黑客？

THORChain没有代表攻击者采取行动，但其网络处理了来自攻击者关联钱包、兑换为比特币的交易。THORChain拒绝了Bitget封锁这些地址的请求，理由是无法有选择地冻结交易。

2. 黑客攻击后，Bitget用户的资金安全吗？

Bitget表示，账户余额未受影响，其用户保护基金持有超过4.64亿美元，可以弥补3.875亿美元的损失。提现将分阶段恢复，并持续至2026/10/02。

3. Tether能冻结被盗的USDT吗？

可以。Tether和Circle可以将持有其稳定币的地址列入黑名单，因此部分被盗稳定币通常会在几小时内被冻结。一旦这些稳定币被兑换成原生BTC或ETH，这种冻结方式就不再可行。

4. Bitget何时全面恢复提现？

根据Bitget的时间表，BTC将从09/28起恢复，ETH于09/29恢复，USDT则于09/3008:00 UTC恢复；其他代币、法币和P2P服务将从10/02起恢复。

风险提示

加密资产价格波动剧烈，可能导致部分或全部资金损失。存放在任何中心化交易所的资金都面临交易对手和安全风险，包括黑客攻击、暂停提现以及赔付延迟。自托管可以消除平台风险，但你需要对密钥和转账承担全部责任。被兑换为原生资产的被盗加密货币通常很难追回。本文内容反映截至2026/09/29的公开声明；随着调查继续，相关信息可能发生变化。本文仅供教育参考，不构成财务建议。