TL;DR
· 9월 26일, Bitget CEO는 THORChain에 이미 표시된 공격자 주소에 대한 서비스 제공을 거부할 것을 공개적으로 요구했고, THORChain은 프로토콜이 비트코인, 이더리움과 마찬가지로 무허가성이므로 검열 책임을 단독으로 질 수 없다고 응답했다.
· 논쟁의 핵심은 노드 거버넌스가 선택적으로 개입할 수 있는지 여부다. 올해 5월 프로토콜 자체 도난 사건 후 커뮤니티는 약 2시간 내에 39일간의 셧다운을 조율했고, 2025년 Bybit 사건에서는 투표 일시 중단이 잠시 통과되었다가 다시 뒤집혔다.
· 관련 자산: RUNE, Bitget 사용자 보호 기금, 장물 교환의 종착지인 비트코인, 그리고 동종 크로스체인 유동성 프로토콜.

2026년 9월 26일, Bitget CEO Gracy는 X 플랫폼에 글을 올려 THORChain에 플랫폼이 9월 24일 도난당한 알려진 공격자 주소에 대한 서비스 제공을 거부할 것을 요구했다. 탈중앙화는 설계 원칙이지, 알려진 장물에 녹색 불을 켜주는 방패가 아니다.

THORChain도 응답했는데, 안 된다고 했다. 프로토콜은 비트코인, 이더리움, BNB Chain과 마찬가지로 무허가성이므로, 알려진 장물이 이 네트워크들을 통해 흐를 때 그들 역시 검열 책임을 요구받을 수 없다는 것이다. 하지만 이런 주장은 분명히 받아들이기 어렵다. THORChain 자신이 도난당했을 때는 꽤 빠르게 멈췄기 때문이다.

황당한 것은 장물의 개입으로 RUNE 수수료가 늘어났고, 이로 인해 RUNE이 뚜렷하게 거래량이 급증하며 상승했다는 점이다.

대질 당일 RUNE 거래량 4배 확대

무래핑 크로스체인이 어떻게 장물 출구가 되었나

THORChain은 서로 다른 체인의 네이티브 자산을 유동성 풀에서 직접 교환할 수 있게 해주며, ETH를 먼저 래핑 자산으로 변환할 필요가 없다. 이 단계는 래핑 과정을 건너뛰고, 래핑 자산 뒤의 발행 주체도 건너뛴다.

결과는 직접적이다. Circle과 Tether는 USDC, USDT를 동결할 수 있지만, 도난 자산이 네이티브 BTC로 교환되면 되돌리기 버튼을 누를 중앙화 주체가 없다.

해커가 원하는 것이 바로 이 종착지다. 실명 인증 불필요, 계정 동결 절차 없음, 풀이 대액을 감당할 만큼 깊어 XRP, ETH, BNB 모두 추적이 어려운 네이티브 BTC로 교환할 수 있다. 온체인 추적에 따르면 약 1억 300만 개의 XRP(약 1억 5,700만 달러)가 이미 THORChain을 통해 교환되었고, ETH 대부분은 아직 이동하지 않았다.

ETH 미동 금액이 여전히 상환된 비트코인보다 높다

모든 스왑에는 수수료가 발생하며, 이는 노드와 유동성 공급자에게 흘러간다. 이것이 RUNE이 거래량에 민감한 이유이자, 공격자의 경로와 토큰 가격이 묶여 있는 지점이다.

TSS 금고 분쟁, 그것은 비트코인에 더 가까운가 거래 플랫폼에 더 가까운가

THORChain의 금고는 임계 서명(TSS) 메커니즘으로 운영된다. 노드 그룹이 각각 파편 키를 하나씩 보유하고, 정족수를 채워야 풀의 코인을 전출할 수 있으며, 임계치에 도달하면 자금을 이동할 수 있고, 그 배후에는 책임 추궁이 가능한 거버넌스 계층이 존재한다.

거래 플랫폼과 온체인 추적 측의 의문이 바로 여기에 있다. 프로토콜은 사용자와 네이티브 체인 사이의 중개자 역할을 하되, 중개를 분산화했을 뿐이다. THORChain 공식 측은 자신이 무허가 인프라이며 집행 역할을 요구받아서는 안 된다고 주장하며, 문제를 비트코인과 이더리움에 되돌려 던진다.

피해 측은 차단을 원하고, 프로토콜은 중립을 원하며, 제3자는 책임 추궁을 원한다. 이 세자 간의 긴장이 이 논쟁의 완전한 구조를 이룬다.

분기의 핵심은 「기본적으로 개별 거래를 심사하지 않는다」와 「심사할 능력이 없다」는 다른 문제라는 점이다. 노드 집단은 이론적으로 서명을 거부할 수 있으며, 문제는 그들이 의지가 있느냐이다.

자체 도난으로 39일 정지, Bybit의 투표는 뒤집혔다

올해 5월 15일, 악성 노드가 임계 서명 관련 취약점을 이용해 단일 금고에서 약 1070만 달러를 빼냈다. 프로토콜이 자동 감지 후 서명을 중단했고, 커뮤니티는 약 두 시간 내에 정지를 조율했으며, 거래는 39일간 중단되어 6월 23일에 재개되었다.

프로토콜 자체가 출혈할 때 노드는 빠르게 행동했다. 특정 체인의 중단 투표 임계치는 높지 않아 3표면 발효되고, 4표면 철회할 수 있다. 이는 「차단할 수 있는가」를 판단하는 가장 확실한 증거다.

2025년 Bybit 사건은 다른 면을 보여준다. 당시 약 14.6억 달러의 도난 자금 중 연구 추산으로 약 12억 달러가 THORChain을 통해 ETH에서 BTC로 교환되었으며, 비중은 약 85%였다. 세 명의 검증자가 ETH 거래 중단에 투표했으나, 4표가 수 분 내에 이를 뒤집었고, 핵심 개발자 Pluto는 이후 사임했으며, FBI는 같은 날 가상자산 서비스 제공자에게 관련 주소 차단을 요구하는 공고를 발표했고, 프로토콜은 최종적으로 무허가 입장을 유지했다.

두 번의 차이는 주로 거버넌스 의지에서 비롯된 것이지 기술적 능력이 아니다. 현재까지 노드는 Bitget 사건을 위해 새로운 체인 중단 투표를 발의하지 않았다.

노드는 자기 도난 시에만 정지를 선택한다

규모는 Bybit보다 훨씬 작지만, 체인 중단 투표는 아직 시작되지 않았다

Bitget 도난 금액은 3억 5,160만 달러에서 약 3억 8,750만 달러로 상향 조정되었다. Bybit와 같은 규모는 아니지만, 금액이 핵심은 아니다. 현재 THORChain을 통해 환전된 약 1억 5,700만 달러가 확인되었다.

논란의 향방을 결정하는 것은 노드가 Bitget을 위해 다시 한번 체인 중단 투표를 발의할지, 그리고 최종적으로 얼마나 많은 범죄 자금이 이 경로를 통해 빠져나갈지다. 전자는 거버넌스 의지이고, 후자는 가격 책정 근거다. RUNE 보유자에게는 단기 거래 충격과 장기 컴플라이언스 서사 압박을 같은 장부에 함께 계산해야 한다.

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia