THORChain jest wskazywany jako kluczowa trasa dla hakerów do przemieszczania skradzionych środków

Poznaj sieć, przez którą hakerzy wypłacają gotówkę – tak analitycy podsumowują THORChain. Nowe dane ponownie powiązały protokół z tą kwestią, rzucając światło na debatę. W poście analityk wskazał, że wiele głośnych exploitów przekierowało środki przez THORChain. Mimo odpływu funduszy protokół nadal generował opłaty. 

Lista skradzionych środków wyprowadzonych przez THORChain obejmuje exploitera FTX (124 miliony dolarów), hakera Bybit (ponad 1,2 miliarda dolarów) oraz exploitera Balancer (120 milionów dolarów). Znajduje się na niej również nazwa niedawnego ataku na KelpDAO (175 milionów dolarów w zaledwie 36 godzin).

THORChain zarabia miliony na opłatach

Dane pokazują, że THORChain podobno wygenerował około 910 000 dolarów opłat tylko z incydentu KelpDAO. Przekroczyło to łączną kwotę z poprzedniego miesiąca wynoszącą 709 000 dolarów. Tymczasem protokół utrzymuje postawę neutralności, nawet gdy setki milionów nielegalnych środków przepływają przez jego infrastrukturę.

Według danych Arkham Intelligence, atakujący podzielił skradzione środki na trzy portfele. Każdy z nich przechowywał około 25 000 ETH (w przybliżeniu od 57 do 59 milionów dolarów każdy). Tylko jeden z tych portfeli aktywnie rozpoczął pranie pieniędzy. Jego saldo spadło z 25 000 ETH do około 3 800 ETH.

Znaczna część tych środków została już przetransferowana do Bitcoin za pomocą THORChain. Dane on-chain pokazują, że prawie 99% środków w tym portfelu zostało przeniesionych. Przyczyniło się to do wzrostu wykorzystania protokołu. Wolumen swapów na THORChain podobno osiągnął 540 milionów dolarów w ciągu 24 godzin. Pomogło to protokołowi wygenerować około 660 000 dolarów opłat w tym okresie.

Lookonchain poinformował, że haker KelpDAO wymienił wszystkie 75 701 ETH (o wartości około 175 milionów dolarów) przez THORChain. Mantle zaproponował przekazanie 30 000 ETH (o wartości około 70 milionów dolarów) do Aave jako pożyczkę. Natomiast Lido ogłosiło jednorazową darowiznę w wysokości 2 500 stETH (o wartości około 5,8 miliona dolarów)

Podejście atakujących wygląda dość prosto. THORChain umożliwia swapy cross-chain bez pośredników i weryfikacji tożsamości klienta (KYC). Pozwala to na szybkie przemieszczanie skradzionych aktywów między ekosystemami. Często odbywa się to z Ethereum do Bitcoin. To właśnie tutaj śledzenie staje się bardziej skomplikowane ze względu na model UTXO. Cena Ethera spadła o prawie 3% w ciągu ostatnich 24 godzin. ETH jest notowane po 2 310 dolarów w chwili publikacji.

Aktywność w zakresie prania pieniędzy przyspieszyła po interwencji Arbitrum Security Council. Zamroziło ono 30 766 ETH (około 71 milionów dolarów) powiązanych z exploitem. Ten ruch pozwolił ograniczyć dostęp do części środków, wymagając głosowania nad zarządzaniem w celu ich odzyskania.

THORChain broni neutralności

Zamrożenie mogło również wpłynąć na strategię atakującego. Exploiter zaczął agresywniej przenosić środki wkrótce po tym zdarzeniu. Podkreśla to trwające napięcie w DeFi między interwencją a decentralizacją. Działania na poziomie protokołu mogą ograniczyć szkody, ale mogą również skłaniać atakujących do szybszych i bardziej skomplikowanych dróg prania pieniędzy.

Ten wzorzec nie jest nowy, ponieważ atakujący często pozwalają portfelom pozostawać uśpionym przez miesiące przed ich reaktywacją. Opóźnienie w przenoszeniu środków pozwala im przetrwać początkowe wysiłki śledcze badaczy

THORChain w poście stwierdził, że został wzorowany na Bitcoin. Dzięki temu jest bezpermisyjny i odporny na cenzurę. Wspomniano, że nie ma jednej osoby ani podmiotu kontrolującego protokół i nie ma klucza administratora. Dodano, że nie ma multisig 2-z-3, a sieć kontroluje 95 węzłów rozmieszczonych na całym świecie.

Protokół stwierdził, że Bitcoin jest neutralny, ponieważ kod jest neutralny, a węzły go egzekwują. Podobnie THORChain jest neutralny, ponieważ kod jest neutralny, a węzły go egzekwują.

Protokół znalazł się w nagłówkach ze względu na jego powiązania z exploitami na dużą skalę i przepływem środków. Sięga to hackowania Bybit w lutym 2025 roku. Atakujący powiązani z Grupą Lazarus ukradli aktywa o wartości około 1,5 miliarda dolarów. Obejmuje to ponad 400 000 ETH. Znaczna część tych środków została wypranych przez THORChain. 

Szacuje się, że ponad 70% skradzionych aktywów przepłynęło przez protokół. Doprowadziło to do tego, że dzienne wolumeny protokołu przekroczyły wtedy 700 milionów dolarów. Ogromna aktywność w zakresie prania pieniędzy wygenerowała dla protokołu ponad 3 do 5,5 miliona dolarów w opłatach transakcyjnych. Atakujący zostali zidentyfikowani przez FBI jako północnokoreańska Grupa Lazarus.

Najinteligentniejsi eksperci krypto już czytają nasz newsletter. Chcesz dołączyć? Przyłącz się do nich.