GoPlus Security质疑THORChain关于去中心化的主张，认为其门限签名金库、活跃验证者集合和紧急治理工具，赋予节点运营者不同于比特币和以太坊的权力。在疑似与Bitget有关的资金经由THORChain转移后，这场争议再次浮现。GoPlus表示，约101.5 BTC、价值约850万美元的资金通过该协议流出；另有2,763万枚XRP、价值近4,300万美元的资金正被转往比特币。上述数字是GoPlus的追踪估算，尚未得到Bitget或THORChain确认。THORChain的文档允许节点运营者暂停活动720个区块，即大约1小时；同时还可延长暂停时间，并通过Mimir（该协议的链上参数系统）批准交易、特定链及签名控制措施。5月15日，一次漏洞攻击从一个Asgard金库中转走约1,070万美元后，该协议采取了类似措施，在约两小时内实现完全受控的停机，并持续离线约5周，直到6月23日恢复交易。更广泛的争论始于2025年2月的Bybit黑客攻击。美国联邦调查机构FBI认定该事件由朝鲜实施，并将其与TraderTraitor行动联系起来。该机构敦促交易所、跨链桥、RPC运营商、去中心化金融服务商和区块链公司拦截涉及被盗资产的交易。Bybit首席执行官Ben Zhou表示，在转换后的约9亿美元资产中，约72%经由THORChain流转。Bitget尚未公开确认朝鲜应对其9月袭击负责，仅表示初步发现其IP地址和VPN与此前与朝鲜有关的活动存在相似之处。GoPlus认为，FBI或OFAC（美国制裁机构）等机构的官方归因，可能足以证明启用THORChain紧急框架的合理性；而THORChain公布的流程针对的是对其自身资金池和金库构成的威胁，并未说明每一起外部盗窃事件都需要暂停运行。