THORChain si sta trasformando in un hub per gli hacker di criptovalute?
THORChain si sta trasformando in un hub per gli hacker di criptovalute?
- THORChain è segnalato come una rotta chiave per i criminali informatici che trasferiscono fondi rubati.
- I principali exploit (FTX, Bybit, KelpDAO) hanno convogliato asset attraverso di esso, generando milioni di fee.
- THORChain si definisce "neutrale", ma i critici sostengono che stia diventando uno strato preferenziale per la liquidazione degli exploit.
Incontra la catena in cui gli hacker incassano; è così che gli analisti riassumono THORChain. Nuovi dati hanno nuovamente legato il protocollo, portando il dibattito alla luce. In un post, l'analista ha sottolineato che più exploit di alto profilo hanno instradato i fondi attraverso THORChain. Nonostante tutti i fondi in uscita, il protocollo ha continuato a generare commissioni.
L'elenco dei fondi sfruttati che vengono rimossi da THORChain include l'exploiter di FTX (124 milioni di dollari), l'hacker di Bybit (oltre 1,2 miliardi di dollari) e l'exploiter di Balancer (120 milioni di dollari). Include anche il nome del recente attacco a KelpDAO (175 milioni di dollari in sole 36 ore).
THORChain incassa milioni in commissioni
I dati mostrano che THORChain avrebbe generato circa 910.000 dollari in commissioni solo dall' incidente KelpDAO. Questo ha superato il totale del mese precedente di 709.000 dollari. Nel frattempo, il protocollo ha mantenuto una posizione di neutralità, anche quando centinaia di milioni di fondi illeciti passano attraverso i suoi binari.
Secondo i dati di Arkham Intelligence, l'attaccante ha diviso i fondi rubati tra tre portafogli. Stavano detenendo circa 25.000 ETH (circa 57-59 milioni di dollari ciascuno). Solo uno di questi portafogli ha iniziato attivamente a riciclare. Il suo saldo è sceso da 25.000 ETH a circa 3.800 ETH.
Una buona parte di quei fondi è già stata trasferita in Bitcoin utilizzando THORChain. On-chain dati mostra che quasi il 99% dei fondi in quel portafoglio si è spostato. Questo si aggiunge a un aumento dell'utilizzo del protocollo. Il volume degli swap su THORChain avrebbe raggiunto 540 milioni di dollari in 24 ore. Ha aiutato il protocollo a generare circa 660.000 dollari in commissioni durante quel periodo.
Lookonchain ha riportato che l'hacker di KelpDAO aveva scambiato tutti i 75.701 ETH (circa 175 milioni di dollari) attraverso THORChain. Mantle ha proposto di fornire 30.000 ETH (circa 70 milioni di dollari) ad Aave come prestito. Mentre Lido annuncia una donazione una tantum di 2.500 stETH (circa 5,8 milioni di dollari)
L'approccio degli attaccanti sembra piuttosto semplice. THORChain consente swap cross-chain senza intermediari o controlli know-your-customer. Questo consente agli asset rubati di spostarsi rapidamente tra gli ecosistemi. Spesso avviene da Ethereum a Bitcoin. È qui che il tracciamento diventa più frammentato a causa del modello UTXO. Il prezzo dell'Ether è sceso di quasi il 3% nelle ultime 24 ore. ETH è scambiato a 2.310 dollari al momento della stampa.
L'attività di riciclaggio ha accelerato dopo l'intervento del Consiglio di Sicurezza di Arbitrum. Ha congelato 30.766 ETH (circa 71 milioni di dollari) collegati all'exploit. Questa mossa è riuscita a limitare l'accesso a una parte dei fondi, che richiedeva voti di governance per qualsiasi recupero.
THORChain difende la neutralità
Il congelamento potrebbe aver anche spinto la strategia dell'attaccante. L'exploiter ha iniziato a spostare i fondi in modo più aggressivo subito dopo. Questo evidenzia una tensione continua nel DeFi tra intervento e decentralizzazione. Le azioni a livello di protocollo possono limitare i danni, ma possono anche spingere gli attaccanti verso rotte di riciclaggio più veloci e complesse.
Questo modello non è nuovo, poiché gli attaccanti spesso lasciano i portafogli inattivi per mesi prima di riattivarli. Il ritardo nello spostamento dei fondi consente di resistere agli sforzi iniziali di tracciamento degli investigatori.
THORChain, in un post, ha dichiarato di essere stato modellato su Bitcoin. Questo lo rende permissionless e resistente alla censura. Ha menzionato che non c'è una singola persona o entità a controllare il protocollo, e non c'è una chiave di amministrazione. Ha aggiunto che non c'è un multisig 2-of-3 e che ci sono 95 nodi distribuiti a livello globale che controllano la rete.
THORChain è stato modellato su Bitcoin, per essere permissionless e resistente alla censura.
Non c'è una singola persona o entità a controllare il protocollo. Non c'è una chiave di amministrazione. Non c'è un multisig 2-of-3. Attualmente, ci sono 95 nodi distribuiti a livello globale che controllano la rete. Per il… pic.twitter.com/Za2Obrh9dO
— THORChain (@THORChain) Aprile 21, 2026
Il protocollo ha dichiarato che Bitcoin è neutrale perché il codice è neutrale e i nodi lo applicano. Allo stesso modo, THORChain è neutrale perché il codice è neutrale e i nodi lo applicano.
Il protocollo è stato nelle notizie a causa dei suoi exploit su larga scala e dei collegamenti con i fondi. Questo risale all'hack di Bybit del febbraio 2025. Gli attaccanti collegati al Gruppo Lazarus hanno rubato circa 1,5 miliardi di dollari di attività. Questo include oltre 400.000 ETH. Una parte significativa di quei fondi è stata riciclata attraverso THORChain.
Si stima che oltre il 70% delle attività rubate sia fluito attraverso il protocollo. Ha portato i volumi giornalieri del protocollo a superare i 700 milioni di dollari in quel momento. L'attività di riciclaggio massiccia ha generato oltre 3 milioni di dollari a 5,5 milioni di dollari in commissioni di transazione per il protocollo. Gli attaccanti sono stati identificati come il Gruppo Lazarus nordcoreano dall'FBI.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ashish Kumar
Ashish Kumar è un giornalista specializzato in criptovalute e finanza con otto anni di esperienza nei redazioni. Si occupa di ciò che accade nei mercati crypto, nella regolamentazione, nel DeFi e negli ecosistemi degli exchange. Ha lavorato con Coingape, Todayq e Newsroompost. Ashish possiede un PGDP in Giornalismo Inglese dall'IIMC. Ha inoltre intervistato figure del settore tra cui Arthur Hayes, Yat Siu, Austin Federa e altri.
