FBI chiede a THORChain di bloccare i fondi dell'hack di Binance, testando i limiti della DeFi
- L'FBI ha esortato THORChain e altri servizi DeFi a bloccare i portafogli collegati al furto da Binance di 6,3 miliardi di dollari.
- THORChain ha bloccato gli indirizzi segnalati sul proprio sito web, ma le restrizioni a livello di rete restano incerte.
- Si stima che 140 milioni di dollari siano transitati attraverso servizi cross-chain, inclusi 44 milioni tramite THORChain, evidenziando le sfide di conformità della DeFi.
In seguito al furto da Binance di circa $6.3 miliardi, il FBI ha chiesto agli operatori dei nodi di THORChain e ad altri servizi di finanza decentralizzata (DeFi) di bloccare le transazioni collegate ai fondi rubati.
La richiesta è arrivata il 31 ottobre. I nodi di THORChain operano in modo indipendente e nessuna autorità singola può costringerli a bloccare le transazioni.
Cosa ha richiesto l'FBI e cosa ha risposto Barraford
L'FBI ha attribuito il furto del 29 ottobre a TraderTraitor, il nome che dà a un'operazione di hacking legata allo Stato nordcoreano. Ha chiesto ai servizi di bloccare i portafogli elencati e le transazioni da essi derivate. Gli aggressori, secondo quanto dichiarato, stavano convertendo la criptovaluta rubata in Ether.
L'FBI ha identificato 608 indirizzi Ethereum, 19 indirizzi Bitcoin e un indirizzo Solana. Tuttavia, non ha incluso alcun indirizzo su Tron, nonostante il fatto che questa blockchain sia stata ampiamente utilizzata per spostare i fondi rubati.
Secondo Chad Barraford, co-fondatore tecnico di THORChain, gli operatori dei nodi sono già riusciti a osservare le transazioni sulle blockchain pubbliche. Ha dichiarato a The Block che il sito web ufficiale ha bloccato i suddetti indirizzi. Tuttavia, si aspetta che gli operatori indipendenti continuino a operare come in precedenza.
Dove finisce il frontend e iniziano i nodi
È importante distinguere tra il sito web di THORChain e la rete THORChain stessa. Il sito web offre la possibilità di effettuare uno swap, ma il protocollo funziona attraverso nodi separati raggiungibili tramite altre interfacce.
Ciò significa che il blocco di un indirizzo sul sito non implica che una transazione non possa essere condotta in altro modo. Finora non è chiaro se gli operatori dei nodi abbiano bloccato tali indirizzi su tutta la rete.
Un'interruzione separata che ha colpito utenti legittimi
Un altro problema ha poi portato all'interruzione delle attività di trading. Il 31 ottobre si è verificata una riorganizzazione del blocco Ethereum, che ha indotto THORChain a rimborsare 10 ETH provenienti da vault che non avevano ricevuto depositi.
Il deficit è stato rilevato dal verificatore di solvibilità. Questo ha costretto gli operatori a prolungare la pausa e, di conseguenza, l'1 novembre è stata sospesa la negoziazione su 10 delle 13 catene collegate. Tutte le parti hanno subito perdite. L'interruzione era finalizzata a proteggere la rete, non ad esaudire la richiesta dell'FBI.
I numeri sono stime, non fatti consolidati
I fondi rubati si sono spostati rapidamente, complicando la capacità di stimare con precisione l'importo totale. L'analista SomaXBT ritiene che circa $242 milioni siano stati trasferiti tramite la blockchain Tron in due giorni.
La stragrande maggioranza, circa 140 milioni di dollari, di questo totale è stata trasferita attraverso una varietà di servizi cross-chain. Relay ha trasferito quasi 48 milioni di dollari, THORChain ha spostato 44 milioni di dollari, Chainflip ha trasferito 32,1 milioni di dollari e Symbiosis 16 milioni di dollari. Le suddette cifre sono stime.
Inoltre, non suggeriscono che THORChain avesse conoscenza delle illecite azioni degli hacker.
Perché lo screening di un wallet alla volta potrebbe non essere sufficiente
Il rapido movimento dei fondi rubati rende difficile lo screening wallet per wallet. Elliptic ha monitorato circa 12.000 wallet su 11 blockchain e oltre 40.000 transazioni in meno di quattro giorni. Sono stati rilevati segni di riciclaggio automatizzato, ma nessuna prova che agenti AI lo stessero dirigendo. Con i fondi che si spostano costantemente verso nuovi wallet, le blocklist statiche possono rapidamente rimanere indietro.
Per THORChain, la sfida è la rapidità di risposta. In una precedente dibattito, la ricercatrice Taylor Monahan ha sostenuto che la rete potrebbe bloccare i percorsi sospetti. Barraford ha invece affermato che raggiungere il consenso di due terzi dei nodi — l'accordo da parte di una supermaggioranza degli operatori — potrebbe richiedere giorni o settimane. Agire più velocemente, ha aggiunto, richiederebbe un controllo più centralizzato.
Gli stake per liquidità, conformità e fiducia
Binance, nel frattempo, sta lavorando per ricostruire la fiducia dei clienti. Lo scambio ha completato la prova delle riserve, uno snapshot che mostra se i saldi specifici dei clienti sono coperti da attività. Ha inoltre promesso di coprire le perdite.
Tuttavia, Reuters ha segnalato ritiri netti per 4,72 miliardi di dollari, pari a circa il 3% delle attività della piattaforma, nonostante afflussi per 2,7 miliardi di dollari. Cryptopolitan ha già esaminato l'esposizione di THORChain ai fondi rubati. Il caso più recente riporta all'attenzione una sfida familiare: come può la DeFi mantenere la liquidità aperta senza compromettere la conformità normativa e la fiducia degli utenti?
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Quanto ha rubato la Corea del Nord a Binance?
Secondo l'FBI, circa 6,3 miliardi di dollari in criptovalute sono stati sottratti il 29 ottobre o in quel periodo, attribuiti al gruppo nordcoreano TraderTraitor. Elliptic ha stimato una cifra leggermente superiore, 6,43 miliardi di dollari, definendola il più grande furto di questo tipo.
THORChain ha accettato di bloccare i fondi rubati?
Solo parzialmente. Il co-fondatore Chad Barraford ha dichiarato che il frontend ufficiale di THORChain ha bloccato gli indirizzi inseriti nella lista nera dell'FBI, ma ha precisato che gli operatori dei nodi non detengono informazioni oltre a quelle già pubbliche e si aspettava che il "commercio riprendesse normalmente".
Perché le liste nere degli indirizzi non riescono a fermare il riciclaggio?
Elliptic ha rilevato che i fondi si sono mossi attraverso circa 12.000 portafogli su 11 blockchain in meno di quattro giorni, con un nuovo portafoglio creato circa ogni 25 secondi, in un processo che l'azienda descrive come automatizzato: ciò significa che un portafoglio può risultare pulito e ricevere fondi segnalati ore dopo.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Micah Abiodun
Micah Abiodun utilizza al meglio la sua laurea magistrale in Ingegneria Ambientale e Gestione (MSc) presso l'Università Tecnologica di Tallinn (TalTech) per affinare le notizie su contenuti e previsioni dei prezzi su Cryptopolitan. Ora al suo 7° anno nello spazio mediatico crypto, copre le principali criptovalute, altcoin, DeFi, stablecoin, trend macroeconomici e tecnologie emergenti.
