O THORChain está a tornar-se um hub para hackers de criptomoedas?
O THORChain está a tornar-se um hub para hackers de criptomoedas?
- THORChain está sendo sinalizada como uma rota-chave para hackers moverem fundos roubados.
- Grandes explorações (FTX, Bybit, KelpDAO) canalizaram ativos por meio dela, gerando milhões em taxas.
- O THORChain se autodenomina "neutro", mas críticos afirmam que está se tornando uma camada preferencial de saque para explorações.
Conheça a cadeia onde os hackers levantam dinheiro; é assim que os analistas resumem o THORChain. Novos dados novamente ligaram o protocolo e lançaram o debate para a luz do dia. Num post, o analista apontou que múltiplos exploits de alto perfil direcionaram fundos através do THORChain. Apesar de todos os fundos estarem a sair, o protocolo continuou a gerar taxas.
A lista de fundos explorados que estão a ser retirados do THORChain inclui o explorador da FTX (124 milhões de dólares), o hacker da Bybit (mais de 1,2 mil milhões de dólares) e o explorador da Balancer (120 milhões de dólares). Também inclui o nome do recente ataque à KelpDAO (175 milhões de dólares em apenas 36 horas).
O THORChain angaria milhões em taxas
Os dados mostram que o THORChain teria gerado cerca de 910.000 dólares em taxas apenas com o incidente da KelpDAO. Isto superou o total do mês anterior de 709.000 dólares. Enquanto isso, o protocolo manteve uma postura de neutralidade, mesmo com centenas de milhões em fundos ilícidos a passar pelas suas infraestruturas.
De acordo com dados da Arkham Intelligence, o atacante dividiu os fundos roubados por três carteiras. Elas detinham cerca de 25.000 ETH (aprox. 57–59 milhões de dólares cada). Apenas uma dessas carteiras começou ativamente a lavar dinheiro. O seu saldo caiu de 25.000 ETH para cerca de 3.800 ETH.
Uma boa parte desses fundos já foi transferida para Bitcoin usando o THORChain. Na cadeia dados mostra que quase 99% dos fundos nessa carteira foram movidos. Isto soma-se a um aumento no uso do protocolo. O volume de swaps no THORChain teria atingido 540 milhões de dólares em 24 horas. Isso ajudou o protocolo a gerar cerca de 660.000 dólares em taxas durante esse período.
A Lookonchain relatou que o hacker da KelpDAO trocou todos os 75.701 ETH (valor aproximado de 175 milhões de dólares) através do THORChain. A Mantle propôs fornecer 30.000 ETH (valor aproximado de 70 milhões de dólares) à Aave como empréstimo. Enquanto a Lido anuncia uma doação única de 2.500 stETH (valor aproximado de 5,8 milhões de dólares).
A abordagem dos atacantes parece bastante direta. O THORChain permite swaps cross-chain sem intermediários ou verificações de know-your-customer (KYC). Isso permite que ativos roubados se movam rapidamente entre ecossistemas. Isso acontece frequentemente de Ethereum para Bitcoin. É aqui que o rastreamento se torna mais fragmentado devido ao modelo UTXO. O preço do Ether caiu quase 3% nas últimas 24 horas. O ETH está a negociar a 2.310 dólares no momento da redação.
A atividade de lavagem de dinheiro acelerou após a intervenção do Conselho de Segurança do Arbitrum. Congelou 30.766 ETH (aprox. 71 milhões de dólares) ligados ao exploit. Esta medida conseguiu restringir o acesso a uma parte dos fundos, o que exigiria votos de governação para qualquer recuperação.
O THORChain defende a neutralidade
O congelamento pode também ter impulsionado a estratégia do atacante. O explorador começou a mover fundos de forma mais agressiva pouco depois. Isto destaca uma tensão contínua no DeFi entre intervenção e descentralização. As ações ao nível do protocolo podem limitar os danos, mas também podem empurrar os atacantes para rotas de lavagem de dinheiro mais rápidas e complexas.
Este padrão não é novo, pois os atacantes frequentemente permitem que as carteiras permaneçam dormentes durante meses antes de as reativarem. O atraso no movimento dos fundos permite que ele supere os esforços iniciais de rastreamento dos investigadores.
O THORChain, numa publicação, afirmou que foi modelado após o Bitcoin. Isso permite que seja sem permissões e resistente à censura. Mencionou que não há uma única pessoa ou entidade a controlar o protocolo, e não há chave de administrador. Adicionou que não há multisig 2-de-3 e que existem 95 nós distribuídos globalmente que controlam a rede.
O THORChain foi modelado após o Bitcoin, para ser sem permissões e resistente à censura.
Não há uma única pessoa ou entidade a controlar o protocolo. Não há chave de administrador. Não há multisig 2-de-3. Atualmente, existem 95 nós distribuídos globalmente que controlam a rede. Para o… pic.twitter.com/Za2Obrh9dO
— THORChain (@THORChain) Abril 21, 2026
O protocolo afirmou que o Bitcoin é neutro porque o código é neutro, e os nós o aplicam. Da mesma forma, o THORChain é neutro porque o código é neutro, e os nós o aplicam.
O protocolo tem estado nos titulares devido aos seus exploits em larga escala e ligações a fundos. Isto remonta ao hack da Bybit em fevereiro de 2025. Atacantes ligados ao Grupo Lazarus roubaram cerca de 1,5 mil milhões de dólares em ativos. Isto inclui mais de 400.000 ETH. Uma grande parte desses fundos foi lavada através do THORChain.
Estima-se que mais de 70% dos ativos roubados fluíram através do protocolo. Isso levou os volumes diários do protocolo a exceder os 700 milhões de dólares na altura. A enorme atividade de lavagem de dinheiro gerou entre 3 milhões e 5,5 milhões de dólares em taxas de transação para o protocolo. Os atacantes foram identificados como o Grupo Lazarus da Coreia do Norte pelo FBI.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Ashish Kumar
Ashish Kumar é jornalista de cripto e finanças com oito anos de experiência em redações. Ele cobre o que acontece com os mercados de cripto, regulação, DeFi e ecossistemas de exchanges. Trabalhou na Coingape, Todayq e Newsroompost. Ashish possui pós-graduação em Jornalismo Inglês pelo IIMC. Também entrevistou figuras do setor, incluindo Arthur Hayes, Yat Siu, Austin Federa e outros.
