هل تتحول THORChain إلى مركز للمخترقين في مجال العملات الرقمية؟

تعرفوا على السلسلة التي يصرف المخترقون فيها أموالهم؛ هكذا يُلخّص المحللون وضع THORChain. بيانات جديدة تربط البروتوكول بالجدل وتضعه تحت الأضواء. في منشور، أشار المحلّل إلى أن عدة ثغرات بارزة قدّرت توجيه الأموال عبر THORChain. وفي خضم تدفّق الأموال الخارجة، استمرّ البروتوكول في توليد رسوم. 

تشمل قائمة الأموال المستغَلة التي تم تصريفها عبر THORChain: مستغل FTX (124 مليون دولار)، ومخترق Bybit (أكثر من 1.2 مليار دولار)، ومستغل Balancer (120 مليون دولار). كما يُذكر اسم هجوم KelpDAO الأخير (175 مليون دولار خلال 36 ساعة فقط).

THORChain تجنّب ملايين الدولارات من الرسوم

تظهر البيانات أن THORChain ولّد ما يقارب 910,000 دولار من الرسوم فقط من حادث KelpDAO. لقد تجاوز هذا الإجمالي الشهري السابق البالغ 709,000 دولار. في الوقت نفسه، حافظت البروتوكول على موقف الحياد، حتى مع مرور مئات الملايين من الدولارات من الأموال غير المشروعة عبر سلاسله.

وفقًا لبيانات Arkham Intelligence، قام المهاجم بتقسيم الأموال المسروقة عبر محافظ ثلاثية. كانت تحتفظ بحوالي 25,000 إيثريوم (ما يعادل تقريبًا 57–59 مليون دولار لكل منها). بدأت واحدة فقط من تلك المحافظ في غسيل الأموال فعليًا، حيث انخفض رصيدها من 25,000 إيثريوم إلى حوالي 3,800 إيثريوم.

تم جسر جزء كبير من هذه الأموال بالفعل إلى بيتكوين باستخدام THORChain. على السلسلة البيانات يظهر أن ما يقرب من 99% من الأموال الموجودة في تلك المحفظة قد تم نقلها. وهذا يضيف إلى طفرة في استخدام البروتوكول. وفقًا للتقارير، وصل حجم التبادلات على THORChain إلى 540 مليون دولار خلال 24 ساعة. وساعد ذلك البروتوكول على تحقيق رسوم بلغت حوالي 660,000 دولار خلال تلك الفترة.

أبلغ Lookonchain عن قيام مهاجم KelpDAO بتبادل جميع الـ 75,701 إيثريوم (الذي يُقدر قيمته بحوالي 175 مليون دولار) عبر THORChain. اقترحت Mantle تقديم قرض بقيمة 30,000 إيثريوم (ما يعادل تقريبًا 70 مليون دولار) إلى Aave. بينما أعلنت Lido عن تبرع لمرة واحدة بقيمة 2,500 stETH (ما يعادل تقريبًا 5.8 مليون دولار).

يبدو نهج المهاجمين مباشرًا إلى حد كبير. تتيح منصة THORChain عمليات تبادل عبر سلاسل الكتل دون وسطاء أو فحوصات «اعرف عميلك». وهذا يسمح بنقل الأصول المسروقة بسرعة بين النظم البيئية. وغالبًا ما يحدث ذلك من شبكة إثيريوم إلى بيتكوين. وهنا يصبح التتبع أكثر تجزؤًا بسبب نموذج وحدات الإنفاق غير المصروفة (UTXO). انخفض سعر الإيثر بنسبة تقارب 3% خلال آخر 24 ساعة. ويتداول الإيثر عند مستوى 2,310 دولارًا أمريكيًا حتى وقت صدور هذا التقرير.

تسارعت أنشطة غسيل الأموال بعد تدخل مجلس أمن Arbitrum. فقد قام بتجميد 30,766 إيثر (ما يعادل حوالي 71 مليون دولار) المرتبطة بالاختراق. وقد نجح هذا الإجراء في تقييد الوصول إلى جزء من الأموال، مما استلزم تصويتات على الحوكمة لأي عملية استرداد.

THORChain تدافع عن الحياد

قد يكون التجميد أيضًا قد دفع استراتيجية المهاجم. بدأ المستغل في نقل الأموال بشكل أكثر عدوانية سرعان ما تلا ذلك. ويبرز هذا التوتر المستمر في مجال التمويل اللامركزي بين التدخل واللامركزية. فالإجراءات على مستوى البروتوكول يمكن أن تحد من الضرر، لكنها قد تدفع المهاجمين أيضًا نحو مسارات غسيل أسرع وأكثر تعقيدًا.

هذا النمط ليس جديدًا، إذ غالبًا ما يترك المهاجمون المحافظ خاملة لشهور قبل إعادة تنشيطها. ويسمح التأخير في نقل الأموال لها بأن تتفوق على جهود التتبع الأولية للباحثين.

أشارت THORChain في منشور إلى أنها صُممت على غرار بيتكوين، مما يسمح لها بأن تكون خالية من الأذونات ومقاومة للرقابة. وذكرت أنه لا توجد شخص أو كيان واحد يتحكم في البروتوكول، ولا يوجد مفتاح مسؤول (Admin key). وأضافت أنه لا يوجد توقيع متعدد 2-of-3، وأن هناك 95 عقدة موزعة عالميًا تتحكم في الشبكة.

تم تصميم THORChain على غرار بيتكوين لتكون خالية من الأذونات ومقاومة للرقابة.

لا توجد شخص أو كيان واحد يتحكم في البروتوكول. لا يوجد مفتاح مسؤول. ولا يوجد توقيع متعدد 2 من 3. حاليًا، هناك 95 عقدة موزعة عالميًا تتحكم في الشبكة. بالنسبة لـ… pic.twitter.com/Za2Obrh9dO

— THORChain (@THORChain) أبريل 21، 2026

أكد البروتوكول أن بيتكوين محايدة لأن الكود محايد والعقد تنفذه. وبالمثل، فإن THORChain محايدة لأن الكود محايد والعقد تنفذه.

ظهر البروتوكول في العناوين الرئيسية بسبب الثغرات واسعة النطاق وارتباطاته بالأموال المسروقة، ويعود ذلك إلى اختراق Bybit في فبراير 2025. حيث سرق مهاجمون مرتبطون بمجموعة لزاروس ما يقارب 1.5 مليار دولار من الأصول، بما في ذلك أكثر من 400,000 عملة إيثريوم. وتم غسل جزء كبير من هذه الأموال عبر THORChain. 

يُقدر أن أكثر من 70% من الأصول المسروقة تدفقت عبر البروتوكول، مما أدى إلى تجاوز حجم المعاملات اليومية فيه 700 مليون دولار في ذلك الوقت. وقد ولّد نشاط الغسل الضخم ما بين 3 ملايين و5.5 ملايين دولار من رسوم المعاملات للبروتوكول. وقد تم تحديد المهاجمين كمجموعة لزاروس الكورية الشمالية من قبل مكتب التحقيقات الفيدرالي (FBI).