同時關聯該項目與事件的快訊
據 Lookonchain 監測，Bitget 黑客 (0xf7bC...96C3) 通過 THORChain 將 ETH 兌換爲 BTC，曾盜取 3.516 億美元。
據鏈上分析師餘燼監測，超過 90%通過 THORChain 進行跨鏈兌換的資金爲黑灰產資金。餘燼表示，去年 Bybit 被盜資金中大部分通過 THORChain 轉移，THORChain 在 10 天內收取近 1000 萬美元手續費；近期 Bitget 被盜資金中已有部分通過 THORChain 轉移，其手續費收入已達 100 萬美元。
慢霧餘弦在 X 平臺發文表示，Bitget 被盜事件傳播廣、涉案金額巨大，且相關資金很快被關聯至朝鮮黑客。Circle、Tether 等機構已及時協助凍結相關資金，其中 Circle 凍結了黑客持有的 USDC。針對 THORChain，餘弦指出，THORChain 此前自身遭遇被盜事件時，也曾迅速干預其所謂的“去中心化”平臺；但此次面對行業重大安全事件，卻以“去中心化、無權干涉”爲由回應，並將自身與比特幣、以太坊相提並論，同時繼續從黑客的大額跨鏈交易中獲得手續費。其表示，去中心化不應只是一句口號，在重大安全事件發生後，關鍵是分清哪些問題需要行業共同解決。他同時認爲，不應輕易將 THORChain 等平臺與比特幣及以太坊相提並論，不同系統的去中心化程度和機制存在明顯差異。
MistTrack（@MistTrack_io）披露，繼去年 Bybit 14.6 億美元黑客事件中近 12 億美元被盜資金經由 THORChain 轉移後，Bitget 近日再度發生重大安全事件，被盜資金疑再次流經 THORChain。對此，THORChain 官方回應稱，其協議與比特幣、以太坊、BNB Chain 一樣屬於去中心化、無需許可的網絡。
今日，THORChain 官方於 X 平臺發文表示，“我們注意到了最近的 Bitget 被盜案，對此表示深受打擊，可以想象這對行業內的每個人來說都是一道難關。（但是）THORChain 像比特幣、以太坊和 BNB 鏈一樣去中心化且無許可，在處理已知被盜資金時，比特幣、以太坊和 BNB Chain 應該承擔什麼責任？”隨後，其喊話 OKX CEO Star、Bitget CEO Gracy。但評論區加密社區成員指出，此前 THORChain 遭遇攻擊時，曾一度暫停服務 39 天，對兩種情況中的區別化對待深感恥辱。
OKX Star 在 X 上發文回應 THORChain，表示他不認爲 THORChain 的 TSS + 驗證者模式代表真正的去中心化。THORChain 的驗證者共同控制 TSS 金庫中的底層資產，達到簽名閾值後即可移動資金，因此從託管角度看，其不能與比特幣和以太坊的底層共識機制相提並論，而是充當用戶與原生鏈之間的中介。“TSS 將控制權分散給多個參與者，但將中介分散化，並不會消除中介本身。”此前針對 Bitget 部分被盜資金經 THORChain 轉移引發討論，THORChain 回應稱，其與比特幣、以太坊和 BNB Chain 一樣是去中心化且無需許可的，並表示如果已知被盜資金流經比特幣、以太坊或 BNB Chain，這些網絡又應該承擔何種責任。
據 AMLBot 監測，Bitget 黑客事件部分被盜資金疑似開始通過 Wasabi CoinJoin 進行混幣。相關資金最初來自 Bitget 的一個 TRON 錢包，攻擊者將 TRX 兌換爲 USDT 後，通過 USDT0 跨鏈至 Ethereum，並兌換爲約 145 ETH，隨後經 THORChain 換成約 4.59 BTC。這些 BTC 隨後被拆分並進行預處理，之後進入 CoinJoin。
OKX 創始人 Star 在 X 平臺發文談及 Bitget 黑客事件表示，THORChain 是加密行業中“非常特殊”的一部分。Bitget 遭攻擊後，OKX 交易所和 OKX Wallet 均立即採取行動，並隨時準備協助識別、追蹤被盜資金流向，並在可能的情況下阻止被盜資金轉移。Star 表示，韌性是每家加密企業都應具備的重要品質；當安全事件發生時，行業需要迅速響應、共享信息並展開合作，以保護用戶並防止類似攻擊再次發生。他強調：“安全不是競爭，而是共同責任。”
Bitget CEO 發文表示，攻擊者地址已被公開列出並持續追蹤，Bitget 正式要求 THORChain 拒絕向這些地址提供服務。去中心化是一項設計原則，不應成爲爲已知被盜資金提供便利的保護傘。
據 Bitcoin News 監測，Coldcard 盜竊者正在優先清空第三波保險庫中規模最大的部分。Galaxy Research 表示，這些錢包已轉出 97.09 枚 BTC，價值約 770 萬美元，約佔該批次資產的 45%。攻擊者自行創建了 293 個 2/2 保險庫，曾於 9 月 2 日通過 THORChain 轉移部分代幣，隨後在週末轉入多輪 CoinJoin。該漏洞源於 2021 年固件缺陷，導致種子熵降至最低 40 位。此次漏洞利用竊取的代幣中，約 82%仍未發生轉移。
據 Galaxy Research 披露，Coldcard 錢包攻擊事件中，Wave 3 攻擊者已轉移約 45% 的被盜比特幣，相關資金通過 THORChain 轉至以太坊，或進入 CoinJoin 交易以增加追蹤難度。Galaxy 表示，該攻擊者此前創建了 293 個二取二多重簽名金庫用於存放受害者資金，並按金額從大到小轉移資金，目前 11 個最大金庫中的資金已被轉出。
Coldcard“Wave 3”攻擊事件中的攻擊者仍在持續轉移被盜資金。該階段中，攻擊者曾針對每名受害者的資產分別創建 293 個 2-of-2 多籤金庫。9 月 2 日，首批資金通過 THORChain 跨鏈至以太坊；最新一輪轉移則開始進入 CoinJoin 混幣流程。目前，Wave 3 攻擊者正按照被盜金額排名，依次處理規模最大的資金，已按順序轉移排名第 1 至第 11 的金庫。尚未轉移的下一個 10 個金庫合計持有 30.81 枚 BTC，排名第 61 至 293 的金庫合計持有 33.77 枚 BTC。截至目前，攻擊者已轉移此次漏洞利用中約 45%的被盜資產，資金分別流向以太坊或進入 CoinJoin 混幣交易。此次資金轉移還發現了一個此前未知的金庫：58 個地址以與 Wave 3 相同格式的 2-of-2 多籤方式共同支出，並由 Wave 3 攻擊者進一步轉入一個爲 CoinJoin 提供資金的跳轉地址。該金庫目前被標記爲“cause = open”，但其很可能同樣屬於 Coldcard 受害者，這意味着 Wave 3 涉及的金庫數量可能增至 294 個，並將此前公佈的 Coldcard 漏洞被盜總額推高至約 1806 枚 BTC。
據 Bitcoin News 監測，與 Coldcard 錢包第三波盜竊事件相關的黑客首次開始轉移被盜資金，並通過 THORChain 將比特幣兌換爲 ETH。Galaxy Research 的 Alex Thorn 表示，約 10%的被盜 BTC 已被轉移，剩餘 90%尚未動用。該攻擊者據報在兌換資金時遇到困難，多筆 THORChain 交易被退回並重試。研究人員已將相關兌換操作追蹤至一個新的以太坊地址，Alex Thorn 表示，該地址已與有關部門及加密貨幣公司共享。Galaxy Research 表示，更廣泛的 Coldcard 漏洞利用事件已導致 8865 個地址至少損失 1789 枚 BTC，按被盜時價格計算價值約 1.15 億美元。
據 Galaxy 研究主管監測，COLDCARD Wave 3 攻擊者首次轉移被盜資金，並通過 THORChain 跨鏈 DEX 將其兌換爲 ETH。這是 Wave 1、2 或 3 中首次從原始黑客地址發生鏈上轉移的資金。
CertiK 表示，其監測系統發現兩筆各 200 ETH 的交易轉入 Tornado Cash，相關資金與正在進行的 Coldcard Wallet 攻擊事件有關。上述資金此前通過 THORChain 由 BTC 跨鏈轉入以太坊地址，隨後再被轉入 Tornado Cash。
1 月 10 日，一名比特幣和萊特幣持有者向冒充 Trezor 支持人員的攻擊者提供 12 詞助記詞，導致約 2.82 億美元資產被轉走，其中包括約 1.39 億美元比特幣和 1.53 億美元萊特幣。 區塊鏈取證公司 ZeroShadow 表示，該事件源於社會工程攻擊，並非錢包軟件或私鑰基礎設施遭到入侵。被盜資金在數分鐘內經 THORChain 跨鏈橋拆分，並通過即時兌換服務轉換爲門羅幣。 ZeroShadow 監控團隊在 20 分鐘內標記並凍結約 70 萬美元資金。BIP39 標準下，12 詞助記詞約包含 128 位熵，24 詞助記詞包含 256 位熵。 Chainalysis 估計，已挖出的比特幣中最高 23%因密鑰丟失而永久無法訪問，涉及數百萬枚 BTC，原因包括忘記助記詞、備份損毀及未安排繼承計劃。
據 Galaxy 研究主管監測，一名受害者 Coldcard 錢包遭黑客攻擊，涉及近 30 枚 BTC，其中 17 枚 BTC 經 THORChain 兌換爲 ETH，隨後存入 Duel.comcasino。該受害者和一名研究人員已向 Duel.comcasino 所有已知地址發送郵件，要求其凍結相關資金，並提供了所有交易和存款信息。黑客將源自該起涉及約 30 枚 BTC 的 Coldcard 攻擊事件的 229.72497255 枚 ETH 存入 Duel.comcasino，價值 44.5 萬美元。受害者表示，Duel.comcasino 回應稱需由警方聯繫其團隊。Duel.comcasino 的反洗錢政策聲稱其執行了解你的客戶程序並遵守所有相關法律。相關存款完成數分鐘後，Duel.comcasino 即收到通知。截至目前，Duel.comcasino 尚未凍結相關資金；由於事發時西方大部分地區已過午夜，警方報告至少要到週一才能提交。若 Duel.comcasino 不凍結相關資金，受害者將對其採取法律行動。Duel.comcasino 的 X 賬號已被暫停，Galaxy 研究主管還在 X 上標記了疑似與其有關的人員，包括團隊成員和經銷商等：@korraflow、@atrois7、@MiaMalkova。
去中心化隱私協議 hinkal 發佈安全事件更新，確認攻擊者通過一系列交易從其以太坊合約中提取約 79.7 萬 USDC，並將其兌換爲約 454 ETH，其中約 410 ETH 隨後被轉入 Tornado Cash，剩餘約 44.67 ETH 通過 THORChain 跨鏈轉入比特幣網絡，目前正與外部安全團隊聯合追蹤資金流向。hinkal 稱，本次安全事件影響僅限於以太坊鏈上相關資金池，其他鏈上合約未受影響，但所有合約已臨時暫停以進行修復與安全驗證，所有受影響用戶資金將按 1:1 全額賠付，具體補償流程與時間表將在後續更新中公佈。
在因 5 月遭受攻擊而停機超五週後，去中心化跨鏈流動性協議 THORChain 已恢復交易。簽署、流轉、流動性提供者操作和兌換均已重新上線。此前在 5 月 15 日，區塊鏈調查員 ZachXBT 和安全公司 PeckShield 指出其疑似遭遇攻擊，隨後 THORChain 暫停了交易。該漏洞導致其六個 Asgard 金庫之一損失約 1070 萬美元，其餘五個金庫未受影響。THORChain 表示，目前每個金庫均已通過驗證，每個密鑰片也都經過覈對。原生門羅幣兌換已在進行端到端測試，後續將上線。（The Block）
鏈上安全分析師 Specter 在 X 平臺發文表示，自 THORChain 因一次安全漏洞事件暫停全部交易以來，已超過一個月未恢復正常運行。該協議此前在其他安全事件或可疑資金流動期間並未選擇暫停交易，即使涉及簡單的 ETH-BTC 路徑也持續運行，但在本次成爲受影響方後卻全面停止跨鏈交易，引發社區對其風險管理一致性的討論，目前 THORChain 鏈上交易仍處於完全停滯狀態，整個鏈上幾乎沒有交易，恢復時間尚未明確，提醒社區用戶“保持清醒”。