【本报讯】安全公司GoPlus Security于9月27日公开质疑跨链协议THORChain的去中心化属性，指出其验证者控制的金库与紧急干预机制，使节点运营者拥有区别于比特币、以太坊基层共识的特殊权力，因此THORChain不应在解释为何无法阻断被盗资金时，直接将其跨链架构与去中心化一层网络类比。
事件摘要
GoPlus主张，THORChain验证者可在紧急情况下暂停签名，这挑战了将其与比特币、以太坊去中心化模型对比的合理性。THORChain文档明确允许紧急暂停、特定链签名停止及Mimir链上投票。此前FBI将2025年Bybit约15亿美元失窃案归因朝鲜黑客，并呼吁服务方阻断相关交易。THORChain自身在5月漏洞事件中曾暂停全网，损失约1070万美元。GoPlus还称，Bitget近期被盗资金已通过THORChain流转，尽管Bitget尚未公开确认攻击者来自朝鲜。
验证者紧急权限剖析
据THORChain文档，当资金面临重大威胁时，任意节点可发起“make pause”命令，暂停持续720个区块（约一小时），其他节点可叠加延长。随后节点通过Mimir参数系统投票决定定向措施，包括交易halt、链停止与签名控制。THORChain采用阈值签名（TSS）授权共享金库跨链交易，声称此举分散了控制权。其5月事故报告称，Mimir参数经3个节点投票即可激活，4票可推翻，5票可恢复；经济参数需三分之二超级多数。GoPlus引用上述设计证明THORChain具备停止特定资金流的技术能力。
5月漏洞验证协调暂停
5月15日，恶意验证者利用GG20阈值签名方案弱点重建单金库私钥，盗走约1070万美元。自动偿付监控发现异常余额后，先暂停多链签名与交易。约18至20个节点通过Discord协调，堆叠暂停命令并运用Mimir投票，约两小时内实现完全暂停，网络离线五周，直至6月23日补丁完成后恢复。
Bybit洗钱争议焦点
争议溯及2025年2月Bybit被黑，FBI正式归因朝鲜“TraderTraitor”行动，明确要求虚拟资产服务商阻断关联地址。Bybit CEO称约9亿美元转换资产中72%经THORChain。GoPlus最新估算其跨链量达59亿美元、费用550万美元（未获协议确认）。
历史投票反转与立场分歧
2月曾有3名验证者投票暂停以太坊交易以阻断Bybit赃款，数分钟即被推翻。核心开发者Pluto出走，创始人John-Paul Thorbjornsen反对第三方动态维护拒入列表，仅支持基于OFAC/FBI的静态列表。GoPlus反驳称，官方政府归因应比私人安全公司动态列表更具干预正当性。
Bitget事件再燃战火
9月Bitget被盗约3.875亿美元，GoPlus追踪称101.5枚BTC（约850万）已透过THORChain流出，2763万XRP（约4300万）正换入比特币。THORChain紧急程序定义“关键事件”为金库资金受攻威胁，但是否适用于外部赃款流转，双方仍存根本分歧。