THORChain raggiunge il milestone indesiderato di volume di 3 miliardi di dollari mentre i hacker di Bybit rivitalizzano l'attività sulla rete in difficoltà
- THORChain ha registrato un impressionante volume di scambi di 2,91 miliardi di dollari a causa del riciclaggio di fondi da parte degli autori dell'attacco a Bybit.
- L'attività indesiderata ha generato circa 3 milioni di dollari di entrate da commissioni per THORChain in un breve arco di cinque giorni.
- Sebbene lo sviluppatore principale di THORChain abbia riconosciuto il problema e stia collaborando con i partner per implementare servizi di screening al fine di prevenire futuri episodi, poco può essere fatto per ostacolare gli sforzi degli hacker nel prelevare i fondi.
THORChain, un protocollo di swap cross-chain, ha assistito a un enorme aumento della sua attività mentre la parte dietro il furto di Bybit ha tentato di riciclare i fondi rubati attraverso la piattaforma.
Il furto di Bybit è ora etichettato come il più grande furto di criptovalute che il mondo abbia mai visto, è avvenuto il 21 febbraio 2025 e ha visto lo scambio perdere circa 1,46 milioni di dollari in ETH e una manciata di altri token.
Secondo l'FBI e altri investigatori on-chain, il Gruppo Lazarus nordcoreano era dietro l'hack, quindi il consenso è che lo stesso gruppo abbia tentato di pulire i fondi rubati attraverso THORChain.
Gli hacker hanno probabilmente optato per THORChain a causa della sua natura decentralizzata, che li ha aiutati a riciclare i loro fondi rubati proteggendo le loro identità.
La loro attività ha gettato nuovamente il protocollo sotto i riflettori. Tuttavia, THORChain non ha bisogno di tale attenzione negativa mentre lotta per rimanere a galla. Ha persino dovuto sospendere le operazioni di prestito all'inizio di quest'anno in un tentativo proattivo di prevenire una fuga di massa.
Il volume di THORChain prima e dopo gli hacker
L'analista on-chain Yu Jin afferma che gli hacker hanno convertito l'Ethereum (ETH) rubato in Bitcoin (BTC) tramite THORChain, il che ha portato il volume di trading della rete a raggiungere 2,91 miliardi di dollari e ha guadagnato al protocollo 3 milioni di dollari in commissioni.
Prima che gli hacker nordcoreani usassero la piattaforma per pulire il loro denaro sporco, il volume di transazione giornaliero medio di THORChain era di circa 80 milioni di dollari. Tuttavia, quando il riciclaggio è iniziato dal 22 febbraio in poi, quella cifra ha iniziato a salire rapidamente, superando una media di 580 milioni di dollari al giorno e totalizzando 2,91 miliardi di dollari in soli cinque giorni.
Il solo 26 febbraio, i dati dall'esploratore di THORChain hanno rivelato che THORChain ha elaborato 859,61 milioni di dollari in swap, il volume giornaliero più alto di sempre, e ha aggiunto altri 210 milioni il 27 febbraio, portando il totale a oltre 1 miliardo di dollari in 48 ore.
Se c'era qualche dubbio che l'hack avesse a che fare con il Gruppo Lazarus, la decisione di scambiare i fondi di Bybit in Bitcoin si adatta al modus operandi del gruppo legato alla Corea del Nord.
THORChain non apprezza l'attenzione
Sviluppatore core di THORChain e ingegnere di Nine Realms che utilizza lo pseudonimo "Pluto" riconosceva tramite un post su X (ex Twitter) che i fondi illeciti erano effettivamente passati attraverso il protocollo.
"Quando abbiamo iniziato a vedere flussi illeciti su THORChain, il nostro team ha colmato il divario per i wallet e i partner di integrazione, aiutandoli a integrare servizi di screening come @elliptic", ha iniziato Pluto nel suo post.
Ha aggiunto che il team sta lavorando attivamente con i wallet e i partner di integrazione per implementare servizi di screening per affrontare questo problema.
"Tutti devono lavorare insieme per fare del proprio meglio per fermare questi flussi nella misura delle nostre capacità senza compromettere l'integrità della L1", ha anche detto Pluto scritto. "È nostro compito come operatori L1 garantire che il 2° e il 3° livello (aggregatori e frontend) si conformino alle migliori pratiche del settore."
Secondo Pluto, se non forniscono tale guida, i governi cercheranno di chiudere le L1, il che priverebbe il mondo di "infrastrutture di utilità pubblica preziose."
THORChain ha giocato un ruolo nel fermare gli hacker?
L'hack di Bybit è ora considerato un test di stress per l'ecosistema mentre avanza verso l'adozione di massa. In passato, la notizia di un evento del genere avrebbe scatenato il panico di massa tra investitori e fornitori di servizi, ma questa volta il settore ha preso una strada diversa.
Il CEO di Bybit, Ben Zhou, ha adottato un approccio trasparente, rivelando cosa è successo e rassicurando gli utenti sul fatto che i fondi erano al sicuro nonostante la congestione dei prelievi. Nelle scorse dell'hack, Bybit ha anche assistito a una dimostrazione di solidarietà da parte di altri exchange, tra cui Binance, che le ha prestato denaro per mantenere attivi i prelievi.
Molti altri exchange ed entità crypto sono intervenuti per aiutare a recuperare e congelare i fondi rubati da allora. Bybit ha anche riconosciuto lo sforzo di THORChain in un post. Il post su X ha notato che THORChain ha inserito in blacklist gli indirizzi collegati agli hacker, ma non ci sono prove chiare che il protocollo abbia impedito agli hacker di riciclare i fondi.
Una cosa è certa: la natura permissionless e decentralizzata di THORChain è stata fondamentale per la decisione degli hacker di usarlo per riciclare i fondi, anche se la sua trasparenza ha aiutato gli sforzi di tracciamento.
Quindi, gli hacker sono riusciti a prelevare i fondi rubati da THORChain? La risposta è sì, ma non se ne sono usciti senza complicazioni. Sono riusciti a pulire quantità significative delle attività rubate: almeno 250 milioni di dollari (100.000 ETH) in pochi giorni, con alcune stime che suggeriscono che fino al 20% dell'importo totale (circa 292 milioni di dollari) sia stato elaborato entro il 25 febbraio.
Per prelevarli, hanno scambiato l'ETH in BTC, DAI e altre attività; poi hanno diviso i fondi tra più wallet per evitare di essere rilevati. È stato intelligente, ma le loro mosse non sono rimaste nascoste. Grazie alla trasparenza della blockchain, aziende come Chainalysis ed Elliptic sono state in grado di tracciare i movimenti dei fondi, portando al congelamento di alcuni di essi.
Fino ad ora, Chainalysis ha segnalato il sequestro di 40 milioni di dollari e 42,85 milioni di dollari sono stati congelati grazie a sforzi coordinati. Nonostante tutti i congelamenti e i recuperi, le relazioni affermano che gli hacker detengono ancora una quantità sostanziale di ETH che supera di gran lunga le partecipazioni di figure prominenti come lo sviluppatore della catena, Vitalik Buterin.
La situazione rimane precaria, con gli hacker che corrono per portare i fondi rubati fuori dalla blockchain. Bybit, supportata dalle autorità, continua ad intensificare gli sforzi per recuperare i propri fondi o rintracciare gli hacker.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
