THORChain 與 Bitget 爭議：究竟誰能凍結被盜加密貨幣？

THORChain 拒絕了 Bitget 要求封鎖與該交易所3.88億美元盜竊事件有關錢包的請求，表示其無須許可的設計無法凍結單一地址。THORChain 與 Bitget 的爭議揭示了一項多數使用者從未想過的規則：只有掌控資產或持有資產的帳戶者，才能凍結被盜加密貨幣，例如穩定幣發行商或中心化交易所。本文將說明09/24至2026/09/29期間發生的事件、哪些被盜資金實際上有可能被凍結、THORChain 為何因拒絕而成為爭議焦點，以及這對任何將資金存放在交易所的人有何意義。

Bitget 遭駭事件始末

Bitget 在2026/09/24 18:31 UTC偵測到其部分熱錢包與溫錢包系統出現未經授權的轉帳，並暫停所有提領。最初估計損失為3.52億美元；在進一步追蹤鏈上資金後，Bitget 於09/25將損失金額上修至約3.88億美元，使這成為截至目前 2026 年通報的最大交易所遭駭事件。

根據 Bitget 的最新消息，攻擊者入侵其錢包系統的後端，並偽造交易資料以通過內部授權檢查。該交易所表示，私鑰未遭入侵，冷錢包也未受影響；其獨立的自我託管產品 Bitget Wallet 同樣不受影響。遭竊資產包括 XRP、ETH、USDT、USDC、ZEC、BNB、AVAX 和 TRX，分布於以太坊、多個 EVM 網路、XRP Ledger、Zcash 和 Tron。Bitget 表示，這次攻擊手法符合已知的北韓駭客行為模式，但目前尚未正式確認攻擊者身分。

Bitget 表示，其用戶保護基金在暫停提領時持有超過4.64億美元，足以彌補損失，且用戶餘額不受影響。提領服務正分階段恢復：BTC 自09/28 08:00 UTC起恢復，ETH 於09/29恢復，USDT 於09/30恢復，其餘代幣、法幣和 P2P 服務則自10/02起恢復。

Bitget 為何要求 THORChain 封鎖駭客

THORChain 是跨鏈兌換網路。使用者可以存入 ETH 或 XRP，再於另一條鏈上收到原生 BTC，中間不需要帳戶，也沒有託管方。對持有遭標記資產的攻擊者而言，這是將資金從可被交易所和發行商追蹤的代幣，轉換成無人能凍結的比特幣的最快途徑。

這次事件正是如此。一個與 Bitget 攻擊者有關的錢包，在09/28透過 THORChain 將約 2,390 ETH（價值約630万美元）兌換成 75.2 BTC。安全公司 GoPlus 統計，在整起事件期間，約有 101.5 BTC 和2,763万 XRP 經由 THORChain 流動。Bitget 執行長 Gracy Chen 於09/26公開要求 THORChain 拒絕為已公布的攻擊者地址提供服務，並提出5%的懸賞，獎勵任何遭凍結或追回的資金。

THORChain 拒絕了。其立場是，該協議的設計本就無須許可；緊急控制機制可以暫停整個網路或某條鏈，卻無法針對單一地址或兌換進行封鎖；而暫停機制的目的是保護協議，而非凍結特定資金。

究竟誰能凍結被盜加密貨幣

只要盤點實際掌握凍結權的環節，這場爭議就比較容易理解。實務上，凍結權存在於五個地方，而且彼此之間的權力非常不平均。

1. 穩定幣發行商。Tether 和 Circle 可以在合約層級將持有 USDT 或 USDC 的地址列入黑名單，而且經常這麼做。在這起事件中，與駭客攻擊有關、價值約318,000美元的穩定幣很早就遭到凍結。這只是其中一小部分，因為攻擊者通常會在幾小時內將穩定幣兌換出去。
2. 中心化交易所和託管機構。任何交易所都可以凍結來自遭標記地址的存款。因此，被盜資金很少會直接流入交易所，也因此 Bybit 和 OKX 等交易所表示願意追蹤並封鎖與 Bitget 有關的資金流。
3. 設有暫停開關的區塊鏈和協議。部分網路可以暫停所有活動，THORChain 便是如此。這是個粗糙的工具：停止攻擊者活動的同時，也會阻止所有正當使用者。
4. 持有管理員金鑰的代幣發行商。有些代幣的合約包含凍結或暫停功能。許多代幣則沒有；本次遭竊的主要資產（ETH、BNB、AVAX、TRX、XRP）都是原生資產，沒有可聯繫的發行商。
5. 無人能凍結自我託管錢包中的原生 BTC 或 ETH。一旦被盜資金轉為攻擊者掌控地址中的原生比特幣，就沒有任何地方有開關可以凍結。之後能否追回，取決於是否能追蹤到這些幣未來存入交易所的紀錄。

更恰當地說，THORChain 扮演的是可凍結資金與不可凍結資金之間的交接點。流入時的資金仍可追蹤；流出後則成為原生 BTC。這就是 Bitget 為何如此積極施壓，以及 THORChain 的拒絕為何比目前已經流經該網路的600万美元至1,000万美元更值得關注。

THORChain 的論點，以及批評者為何不買單

THORChain 的辯護理由在於立場一致：如果協議因某家交易所的要求而封鎖一名駭客，就會變成一份審查名單，任何政府或公司都可能藉此施壓。支持者認為，要求 THORChain 做出比特幣或以太坊都不必做到的事並不公平。

包括 GoPlus 和 Chen 本人在內的批評者指出，THORChain 並不是比特幣。其驗證者確實有能力，也確實會暫停網路。2021 年發生漏洞攻擊時，他們就曾這麼做；THORChain 也曾在2026/05/15自身的1,070万美元金庫遭利用後暫停交易，直到完成一個多月的升級才恢復。批評者不滿的是，網路會為了自身損失而暫停，卻不會為其他人的損失停下來。

這也不是第一次發生。2025/02 Bybit 遭駭後，Bybit 執行長表示，約有9億美元被盜以太幣（約72%）經由 THORChain 流動。當時驗證者曾投票暫停 ETH 交易，但幾分鐘內便推翻決定，一位核心開發者也因此抗議離開專案。Bitget 事件是兩年內第二次在九位數規模的駭客攻擊後，出現相同爭論。

對讀者而言，更重要的是結構性問題：不論 THORChain 如何決定，某處都會存在無須許可的兌換途徑。交易所遭駭後，資金追回愈來愈取決於事發後最初幾小時內的反應速度，因為那時資金仍是穩定幣或可由交易所追蹤的代幣。

Bitget 遭駭事件對交易所用戶的意義

截至2026/09/29，Bitget 客戶目前看到的情況在表面上令人安心：平台表示用戶餘額完好，保護基金規模高於損失金額，提領也依照已公布的時程重新開放。各項資產恢復提領的首日，可能會出現排隊和延遲。

對其他人而言，這起事件帶來三個值得參考的習慣：

• 了解平台出事時有哪些保障。發生駭客攻擊時，保護基金和儲備證明報告是兩項重要資訊。例如，WEEX 表示其設有 1,000 BTC 的保護基金，並公布100%的儲備證明；比較你所使用各平台的相關數據。
• 將交易餘額與儲蓄分開。不需要持續進行交易的資金，沒有必要放在任何交易所。將資金轉至由你掌控的錢包，可以消除平台遭駭風險，但也會增加你自行託管的風險。如果你還沒有設定錢包，請參閱如何取得加密貨幣錢包並安全地存入資金。
• 預設將「追回資金」訊息視為詐騙。每次重大駭客攻擊後，都會有假冒客服帳號聲稱可以協助「解鎖」或「追回」資金，並要求支付費用或提供助記詞。官方消息只會透過平台自身的管道發布。

THORChain 與 Bitget：重點整理

THORChain 與 Bitget 的爭議，與其說是某個協議拒絕配合，不如說是加密貨幣領域的凍結權究竟掌握在誰手中。穩定幣發行商和交易所可以凍結資金；無須許可的兌換網路和原生幣則不行。Bitget 用戶看來受到一筆高於損失金額的基金保障，但那是平台自行做出的選擇，並非業界提供的保證。了解自己的資產中，哪些能被誰凍結、哪些不能，是本週事件最值得記取的事。

常見問題

1. THORChain 有幫助 Bitget 駭客嗎？

THORChain 並未站在攻擊者一方行事，但其網路處理了攻擊者相關錢包兌換成比特幣的交易。THORChain 拒絕 Bitget 封鎖這些地址的要求，表示無法選擇性地凍結交易。

2. Bitget 遭駭後，用戶資金安全嗎？

Bitget 表示帳戶餘額未受影響，其用戶保護基金持有超過4.64億美元，足以彌補3.88億美元的損失。提領服務將分階段恢復，並於2026/10/02前陸續開放。

3. Tether 能凍結被盜的 USDT 嗎？

可以。Tether 和 Circle 能將持有其穩定幣的地址列入黑名單，因此部分遭竊穩定幣通常會在幾小時內遭到凍結。一旦兌換成原生 BTC 或 ETH，就無法再使用這項選擇。

4. Bitget 何時會全面恢復提領？

Bitget 公布的時程列明，BTC 自09/28起恢復，ETH 於09/29恢復，USDT 則於09/30 08:00 UTC恢復；其他代幣、法幣和 P2P 服務自10/02起恢復。

風險提示

加密資產價格波動劇烈，可能導致部分或全部損失。存放在任何中心化交易所的資金都面臨對手方與安全風險，包括遭駭、暫停提領以及退款延遲。自我託管可以消除平台風險，但也代表你必須對金鑰和轉帳承擔全部責任。已轉換為原生資產的被盜加密貨幣通常難以追回。本文內容反映截至2026/09/29的公開聲明，並可能隨調查進展而有所變更。本文僅供教育用途，不構成財務建議。