THORChainが望ましくない30億ドルの取引量のマイルストーンに到達、Bybitハッカーが struggling なネットワークで活動を再開

クロスチェーンスワッププロトコルであるTHORChainは、Bybit強盗の当事者がプラットフォームを通じて盗まれた資金を洗浄しようとしたため、その活動が大幅に増加しました。 

Bybit強盗事件は、世界で過去最大の暗号資産強盗事件としてタグ付けされ、2025年2月21日に発生し、取引所はETH約146万ドルとその他のトークンの散発的な損失を被りました。 

FBIや他のオンチェーン探偵たちによると、北朝鮮のラザラスグループがハッキングの背後にあったため、コンセンサスでは、同じグループがTHORChainを通じて盗まれた資金を洗浄しようとしたと見なされています。 

ハッカーたちはおそらく、その分散化された性質によりTHORChainを選択しました。これにより、彼らは身元を保護しながら盗まれた資金を洗浄することができました。 

彼らの活動は、プロトコルを再び公の目に晒しました。しかし、THORchainは存続の危機に瀕しているため、このような否定的な注目を必要としていません。それはさらに 中断 しました。今年初め、大量の退出を防ぐための予防的な試みとして、 lending 業務を一時停止しました。

ハッカー前後のTHORChainの取引量 

オンチェーンアナリストのYu Jin氏は、ハッカーたちがTHORChainを通じて盗まれたイーサリアム（ETH）をビットコイン（BTC）に変換したと主張しており、その結果、ネットワークの取引量は29億1000万ドルに達し、プロトコルは300万ドルの手数料を稼ぎました。

北朝鮮のハッカーたちがプラットフォームを使用して汚れたお金を洗浄する以前、THORChainの1日平均取引高は約8000万ドルでした。しかし、2月22日以降の洗浄が始まると、その数字は急速に上昇し、1日平均5億8000万ドルを超え、わずか5日で29億1000万ドルに達しました。 

2月26日だけでも、THORChainエクスプローラーのデータは、THORChainが は 8億5961万ドルのスワップを行い、過去最高の1日取引量を記録し、2月27日にはさらに2億1000万ドルを追加し、48時間以内に合計が10億ドルを超えました。 

ハッキングがラザラスグループに関連していることに疑いがあったとしても、Bybitの資金をビットコインにスワップするという決定は、北朝鮮関連グループの常套手段に合致しています。 

THORChainは注目を好まない 

THORChainのコア開発者であり、Nine Realmsのエンジニアである「Pluto」という偽名を持つ人物 氏は X（旧Twitter）への投稿を通じて、不正な資金が確かにプロトコルを通過したことを示しました。 

「THORChainで不正なフローを初めて目にしたとき、私たちのチームはウォレットや統合パートナーの間のギャップを埋め、@ellipticのようなスクリーニングサービスの統合を支援しました」と、Plutoは投稿で始めました。 

彼は、チームがこの問題に対処するためにスクリーニングサービスを実装するために、ウォレットや統合パートナーと積極的に作業していると付け加えました。

「誰もが、L1の整合性を損なうことなく、これらのフローを停止するために最善を尽くすために協力する必要があります」とPlutoは 別の投稿でと述べました。「L1オペレーターとして、2層目と3層目（アグリゲーターとフロントエンド）が業界のベストプラクティスに準拠していることを確保することが私たちの仕事です。」

Plutoによると、彼らがそのようなガイダンスを提供しない場合、政府はL1を閉鎖しようとし、それは世界から「貴重な公共インフラ」を奪うことになります。 

THORChainはハッカーの停止に一部関与したのか？ 

Bybitハッキングは、主流採用に向けて歩みを進める中で、エコシステムに対するストレステストと見なされています。過去には、このような出来事の噂が投資家とサービス提供者の両方でパニックを引き起こしていたでしょうが、業界は今回は異なる道を選びました。

BybitのCEOであるBen Zhouは透明なアプローチを取り、何が起きたかを明らかにし、出金渋滞があったにもかかわらず資金が安全であることをユーザーに安心させました。ハッキングの直後、BybitはBinanceを含む他の取引所からの連帯の示しを目撃しました。BinanceはBybitに出金を継続するために資金を貸し付けました。 

その後、多くの他の取引所や暗号資産エンティティが、盗まれた資金の回収と凍結を支援するために手を差し伸べました。BybitはTHORChainの取り組みを 投稿で認めました。Xの投稿は、THORChainがハッカーに関連するアドレスをブラックリストに登録したことを指摘しましたが、プロトコルがハッカーの資金洗浄を阻止したという明確な証拠はありません。 

確実なのは、THORChainの許可不要で分散化された性質が、ハッカーたちが資金洗浄のためにそれを使用するという決定に決定的だったことです。その透明性は追跡作業を支援しましたが。 

さて、ハッカーたちはTHORChainから盗まれた資金を引き出すことに成功したのでしょうか？答えはイエスですが、彼らは複雑な問題なしには逃げ切ることができませんでした。彼らは数日以内に少なくとも2億5000万ドル（10万ETH）の盗まれた資産を洗浄することに成功し、一部の推定では、2月25日までに総額の約20％（約2億9200万ドル）が処理されたと示唆されています。 

それを取り出すために、彼らはETHをBTC、DAI、その他の資産にスワップし、検出を避けるために資金を複数のウォレットに分割しました。これは賢明でしたが、彼らの動きは隠されませんでした。ブロックチェーンの透明性のおかげで、ChainalysisやEllipticのような企業は資金の動きを追跡し、一部が凍結されることにつながりました。 

これまでに、Chainalysisは4000万ドルの没収と、協調的な取り組みを通じて4285万ドルの凍結を報告しています。すべての凍結と回収にもかかわらず、報告によると、ハッカーたちはまだVitalik Buterinのような著名な人物の保有量を大幅に上回る大量のETHを保有しています。

状況は依然として危険であり、ハッカーたちは盗まれた資金をオフチェーンに移すために競っています。当局の支援を受けたBybitは、資金の回収またはハッカーの追跡に向けた取り組みを強化し続けています。