TL;DR
· Ngày 26 tháng 9, CEO của Bitget công khai yêu cầu THORChain từ chối cung cấp dịch vụ cho các địa chỉ kẻ tấn công đã bị gắn cờ, THORChain phản hồi rằng giao thức cũng như Bitcoin, Ethereum đều không cần cấp phép, không nên tự mình gánh trách nhiệm kiểm duyệt.
· Tranh chấp cốt lõi là liệu quản trị nút có thể can thiệp có chọn lọc hay không. Tháng 5 năm nay sau vụ tự trộm của giao thức, cộng đồng đã phối hợp dừng hoạt động trong khoảng hai giờ và kéo dài 39 ngày, trong vụ Bybit năm 2025 việc tạm dừng bỏ phiếu từng được thông qua ngắn ngủi rồi bị đảo ngược.
· Các tài sản liên quan: RUNE, quỹ bảo vệ người dùng Bitget, Bitcoin với vai trò điểm cuối đổi tiền bẩn, và các giao thức thanh khoản xuyên chuỗi tương tự.

Ngày 26 tháng 9 năm 2026, CEO Bitget Gracy đăng bài trên nền tảng X, yêu cầu THORChain từ chối cung cấp dịch vụ cho các địa chỉ kẻ tấn công đã biết của vụ trộm ngày 24 tháng 9 của nền tảng. Phi tập trung là nguyên tắc thiết kế, không phải tấm khiên bật đèn xanh cho tiền bẩn đã biết.

THORChain cũng phản hồi, nói không được, giao thức cũng như Bitcoin, Ethereum, BNB Chain đều không cần cấp phép, khi tiền bẩn đã biết chảy qua các mạng này, chúng cũng không thể bị yêu cầu gánh trách nhiệm kiểm duyệt. Nhưng cách nói này rõ ràng khó được chấp nhận, vì khi chính THORChain bị trộm, nó dừng lại khá nhanh.

Trớ trêu là, vì sự can thiệp của tiền bẩn, phí RUNE tăng lên, điều này cũng khiến RUNE tăng giá rõ rệt với khối lượng giao dịch lớn.

Ngày đối chất khối lượng giao dịch RUNE tăng gấp bốn lần

Cách chuỗi xuyên không gói trở thành lối ra cho tiền bẩn

THORChain cho phép tài sản gốc của các chuỗi khác nhau hoán đổi trực tiếp trong các pool thanh khoản, không cần phải gói ETH thành tài sản ánh xạ trước. Bước này bỏ qua khâu gói, cũng bỏ qua tổ chức phát hành đằng sau tài sản gói.

Hậu quả rất trực tiếp. Circle và Tether có thể đóng băng USDC, USDT, nhưng một khi tài sản bị trộm đổi thành BTC gốc, không có chủ thể tập trung nào có thể nhấn nút hoàn trả.

Điều hacker muốn chính là điểm cuối này. Không cần xác minh danh tính, không có khâu đóng băng tài khoản, pool đủ sâu để tiếp nhận số lượng lớn, XRP, ETH, BNB đều có thể đổi thành BTC gốc khó truy hồi. Theo dõi trên chuỗi cho thấy, khoảng 103 triệu XRP (khoảng 157 triệu USD) đã được đổi ra qua THORChain, phần lớn ETH vẫn chưa di chuyển.

Lượng ETH chưa chuyển vẫn cao hơn Bitcoin đã đổi

Mỗi giao dịch hoán đổi đều phát sinh phí, chảy về các node và nhà cung cấp thanh khoản. Đây là lý do RUNE nhạy cảm với khối lượng giao dịch, cũng là nơi đường đi của kẻ tấn công gắn chặt với giá token.

Cuộc tranh chấp kho bạc TSS, nó giống Bitcoin hơn hay giống sàn giao dịch hơn

Kho bạc của THORChain vận hành trên cơ chế chữ ký ngưỡng (TSS). Một nhóm node mỗi bên giữ một mảnh chìa khóa, đủ số lượng mới có thể chuyển tiền ra khỏi pool, đạt ngưỡng là có thể di chuyển vốn, phía sau tồn tại tầng quản trị có thể truy cứu trách nhiệm.

Nghi vấn từ sàn giao dịch và bên truy vết on-chain rơi đúng vào đây. Giao thức đóng vai trò trung gian giữa người dùng và chuỗi gốc, chỉ là đã phân tán hóa trung gian. THORChain chính thức khẳng định mình là hạ tầng không cần cấp phép, không nên bị yêu cầu đóng vai thực thi pháp luật, và ném vấn đề trở lại cho Bitcoin và Ethereum.

Bên bị hại muốn chặn, giao thức muốn trung lập, bên thứ ba muốn truy cứu trách nhiệm, căng thẳng giữa ba bên tạo nên cấu trúc hoàn chỉnh của cuộc tranh luận này.

Mấu chốt của bất đồng nằm ở chỗ, «mặc định không kiểm duyệt từng giao dịch» và «không có khả năng kiểm duyệt» là hai chuyện khác nhau. Tập thể node về lý thuyết có thể từ chối ký, vấn đề là họ có sẵn lòng hay không.

Tự trộm dừng máy 39 ngày, phiếu bầu của Bybit lại bị lật ngược

Ngày 15 tháng 5 năm nay, node độc hại lợi dụng lỗ hổng liên quan đến chữ ký ngưỡng, rút khoảng 10,7 triệu USD từ một kho bạc duy nhất. Giao thức tự động phát hiện rồi dừng ký, cộng đồng phối hợp hoàn tất dừng máy trong khoảng hai giờ, giao dịch tạm dừng 39 ngày, đến ngày 23 tháng 6 mới khôi phục.

Khi bản thân giao thức bị chảy máu, node hành động rất nhanh. Ngưỡng bỏ phiếu để dừng một chuỗi không cao, 3 phiếu là có hiệu lực, 4 phiếu có thể thu hồi. Đây là bằng chứng cứng nhất để đánh giá «có thể chặn hay không».

Vụ Bybit năm 2025 thể hiện mặt còn lại. Khi đó trong khoảng 1,46 tỷ USD tiền bị đánh cắp, nghiên cứu ước tính khoảng 1,2 tỷ USD đã qua THORChain đổi từ ETH sang BTC, chiếm khoảng 85%. Ba validator từng bỏ phiếu tạm dừng giao dịch ETH, bốn phiếu lật ngược trong vài phút, nhà phát triển cốt lõi Pluto sau đó từ chức, FBI cùng ngày ra thông báo yêu cầu nhà cung cấp dịch vụ tài sản ảo chặn các địa chỉ liên quan, giao thức cuối cùng vẫn giữ lập trường không cần cấp phép.

Sự khác biệt giữa hai lần chủ yếu đến từ ý chí quản trị, chứ không phải năng lực kỹ thuật. Tính đến hiện tại, node vẫn chưa phát động bỏ phiếu dừng chuỗi mới cho vụ Bitget.

Node chỉ chọn dừng máy khi tự trộm

Quy mô nhỏ hơn nhiều so với Bybit, cuộc bỏ phiếu dừng chuỗi vẫn chưa được khởi động

Số tiền bị đánh cắp của Bitget đã được điều chỉnh tăng từ 351,6 triệu USD lên khoảng 387,5 triệu USD, mặc dù không cùng đẳng cấp với Bybit, nhưng số tiền không phải là điểm mấu chốt. Hiện đã xác nhận khoảng 157 triệu USD được đổi ra qua THORChain.

Điều quyết định hướng đi của tranh chấp là liệu các node có phát động thêm một cuộc bỏ phiếu dừng chuỗi cho Bitget hay không, và cuối cùng có bao nhiêu tiền bẩn đi hết con đường này. Cái trước là ý chí quản trị, cái sau là căn cứ định giá. Đối với người nắm giữ RUNE, xung lực giao dịch ngắn hạn và áp lực câu chuyện tuân thủ dài hạn cần được tính chung trên cùng một cuốn sổ.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia