与 Bitget 黑客相关的一个钱包周一通过 THORChain 将约 2390 枚以太坊兑换为 75.2 枚比特币，按文中价格计算约为 630 万美元。当时，Bitget 正要求这一跨链兑换网络阻止持有被盗资金的地址继续使用服务。
CoinDesk 对 THORChain 公开交易记录的分析显示，共有 27 笔兑换被标记为成功，合计将约 2390 枚 ETH 换成 75.2 枚 BTC。所有比特币出款都流向同一个地址。CoinDesk 审阅的返回结果还显示，另有 4 笔涉及 400 枚 ETH 的兑换被标记为待处理。
兑换发生在周一 UTC 凌晨时段
这些记录对应的是周一约 03:55 至 06:23 UTC 之间提交的订单，发送方为一个以太坊钱包。链上追踪机构 Lookonchain 将该钱包识别为攻击者活动的一部分。大多数订单按每笔约 100 枚 ETH 分批提交，按文中价格估算每批价值约 26.5 万美元。
THORChain 允许用户在不同区块链之间直接兑换资产，无需在中心化交易所开户。按文中描述，攻击者可以把被盗的 ETH 转入该网络，并在另一个钱包中收到 BTC，而不必经过可能拦截转账的交易所。不过，这些兑换仍会公开显示在链上，调查人员仍可据此跨网络追踪资金流向。
Bitget要求封堵公开攻击者地址
Bitget 在 9 月 24 日的安全事件中损失约 3.88 亿美元。文中称，攻击者绕过了保护交易所钱包的安全控制。Bitget 此后表示，已经识别并修复相关漏洞，但尚未公开说明攻击者是如何获得访问权限的。
交易所随后公布了攻击者地址，并表示对冻结或追回被盗资金的合资格行动提供 5% 赏金。随着攻击者将这些资产转入其他服务，Bitget 首席执行官 Gracy Chen 在周末公开要求 THORChain 拒绝处理相关交易。
她在 X 上写道：「我们的攻击者地址已经公开列出，并在持续追踪中。我们正式要求 @THORChain 拒绝为这些地址提供服务。去中心化是一项设计原则，不应成为协助已知被盗资金流转的挡箭牌。」
THORChain称无法对单个地址实施选择性冻结
THORChain 周一的公开回应为其允许任何人使用网络的政策作出辩护，并将紧急停机控制与地址黑名单区分开来。
项目方写道：「THORChain 网络暂停是一种紧急安全机制，目的是保护协议本身。暂停并不是对特定资金或单笔兑换进行选择性冻结。」
团队表示，运营方确实掌握可以中断交易的控制手段。THORChain 的文档显示，相关设置可以停止所有已连接区块链上的兑换，也可以限制涉及某一特定链的活动，例如以太坊链。但如果启用这些控制，也会同时影响其他用户在相关路径上的交易。
项目方援引5月事件说明紧急控制用途
THORChain 表示，今年 5 月，在其一个金库遭攻击、约 1070 万美元资产被盗后，网络曾启用紧急控制。这里的金库，是指用于兑换的资产账户。运营方当时协调实施停机，开发人员随后调查并修复漏洞。交易在大约 5 周后恢复，并于 6 月 22 日重新开放。
THORChain 还称，5 月攻击者的地址从未被列入黑名单。项目方将那次干预定义为保护已受损的协议本身，而 Bitget 这次提出的要求，则是希望其拒绝处理来自外部交易所失窃事件的资金。
部分订单因交易限制未完全成交
周一的兑换记录还显示，攻击者在交易过程中遇到限价约束。两笔各 100 枚 ETH 的订单仅部分成交，因为其中一部分未达到设定的最低价格，约 114 枚 ETH 被退回发送钱包。