THORChain este semnalat ca o rută cheie pentru hackeri pentru a muta fonduri furate

Cunoaște blockchain-ul unde hackerii își retrag banii; așa rezumă analiștii THORChain. Date noi care leagă din nou protocolul au readus dezbaterea în prim-plan. Într-o postare, analistul a subliniat că mai multe exploit-uri de profil înalt au direcționat fonduri prin THORChain. În timp ce toate fondurile ieșeau, protocolul a continuat să genereze comisioane. 

Lista fondurilor exploatate care au trecut prin THORChain include exploatatorul FTX (124 milioane de dolari), hackerul Bybit (peste 1,2 miliarde de dolari) și exploatatorul Balancer (120 milioane de dolari). Include, de asemenea, numele recentului atac KelpDAO (175 milioane de dolari în doar 36 de ore).

THORChain încasează milioane în comisioane

Datele arată că THORChain ar fi generat aproximativ 910.000 de dolari în comisioane doar din incidentul KelpDAO. Aceasta a depășit totalul lunii anterioare de 709.000 de dolari. Între timp, protocolul a menținut o poziție de neutralitate, chiar și în timp ce sute de milioane în fonduri ilicite trec prin rețeaua sa.

Conform datelor de la Arkham Intelligence, atacatorul a împărțit fondurile furate în trei portofele. Acestea dețineau aproximativ 25.000 ETH (aproximativ 57–59 milioane de dolari fiecare). Doar unul dintre acele portofele a început activ procesul de spălare. Soldul său a scăzut de la 25.000 ETH la aproximativ 3.800 ETH.

O bună parte din acele fonduri a fost deja transferată în Bitcoin prin THORChain. Datele on-chain arată că aproape 99% din fondurile din acel portofel s-au mutat. Aceasta contribuie la o creștere a utilizării protocolului. Volumul de swap pe THORChain ar fi atins 540 milioane de dolari în 24 de ore. A ajutat protocolul să genereze aproximativ 660.000 de dolari în comisioane în acea perioadă.

Lookonchain a raportat că hackerul KelpDAO a schimbat toți cei 75.701 ETH (în valoare de aproximativ 175 milioane de dolari) prin THORChain. Mantle a propus acordarea a 30.000 ETH (în valoare de aproximativ 70 milioane de dolari) către Aave ca împrumut. În timp ce Lido anunță o donație unică de 2.500 stETH (în valoare de aproximativ 5,8 milioane de dolari)

Abordarea atacatorilor pare destul de simplă. THORChain permite swap-uri cross-chain fără intermediari sau verificări know-your-customer. Aceasta permite activelor furate să se deplaseze rapid între ecosisteme. Se întâmplă adesea de la Ethereum la Bitcoin. Acesta este locul unde urmărirea devine mai fragmentată din cauza modelului UTXO. Prețul Ether a scăzut cu aproape 3% în ultimele 24 de ore. ETH se tranzacționează la 2.310 de dolari la momentul publicării.

Activitatea de spălare a prins viteză după intervenția Consiliului de Securitate Arbitrum. Acesta a înghețat 30.766 ETH (aproximativ 71 milioane de dolari) legate de exploit. Această mișcare a reușit să restricționeze accesul la o parte din fonduri, ceea ce a necesitat voturi de guvernanță pentru orice recuperare.

THORChain apără neutralitatea

Înghețarea ar fi putut, de asemenea, să influențeze strategia atacatorului. Exploatatorul a început să mute fondurile mai agresiv imediat după aceasta. Aceasta evidențiază o tensiune continuă în DeFi între intervenție și descentralizare. Acțiunile la nivel de protocol pot limita daunele, dar pot, de asemenea, împinge atacatorii spre rute de spălare mai rapide și mai complexe.

Acest tipar nu este nou, deoarece atacatorii permit adesea portofelelor să rămână inactive timp de luni înainte de a le reactiva. Întârzierea în mutarea fondurilor îi permite să depășească eforturile inițiale de urmărire ale investigatorilor

THORChain, într-o postare, a declarat că a fost modelat după Bitcoin. Aceasta îi permite să fie fără permisiuni și rezistent la cenzură. A menționat că nu există o singură persoană sau entitate care să controleze protocolul și nu există o cheie de administrator. A adăugat că nu există un multisig 2-din-3 și există 95 de noduri răspândite la nivel global care controlează rețeaua.

Protocolul a declarat că Bitcoin este neutru deoarece codul este neutru, iar nodurile îl aplică. În mod similar, THORChain este neutru deoarece codul este neutru, iar nodurile îl aplică.

Protocolul a fost în titlurile știrilor din cauza exploit-urilor sale la scară largă și a legăturilor cu fonduri. Aceasta datează din hack-ul Bybit din februarie 2025. Atacatorii legați de Grupul Lazarus au furat aproximativ 1,5 miliarde de dolari în active. Aceasta include peste 400.000 ETH. O parte majoră a acelor fonduri a fost spălată prin THORChain. 

Se estimează că peste 70% din activele furate au trecut prin protocol. A determinat volumele zilnice ale protocolului să depășească 700 milioane de dolari la acea vreme. Masiva activitate de spălare a generat peste 3 milioane până la 5,5 milioane de dolari în comisioane de tranzacție pentru protocol. Atacatorii au fost identificați ca Grupul Lazarus nord-coreean de către FBI.

Cele mai inteligente minți din crypto citesc deja newsletter-ul nostru. Vrei să faci parte? Alătură-te lor.