THORChain atinge marco indesejado de volume de US$ 3B enquanto hackers da Bybit reativam atividade na rede em dificuldades
- O THORChain registrou um impressionante volume de negociação de US$ 2,91 bilhões devido à lavagem de fundos pelos hackers por trás do ataque à Bybit.
- A atividade indesejada gerou aproximadamente US$ 3 milhões em receita de taxas para o THORChain em um curto período de cinco dias.
- Embora o desenvolvedor principal do THORChain tenha reconhecido o problema e esteja colaborando com parceiros para implementar serviços de triagem e prevenir ocorrências futuras, pouco pôde ser feito para frustrar os esforços dos hackers de retirar os fundos.
A THORChain, um protocolo de troca cross-chain, testemunhou um grande aumento em sua atividade enquanto a parte por trás do ataque à Bybit tentava lavar fundos roubados através da plataforma.
O ataque à Bybit agora é considerado o maior roubo de criptomoedas que o mundo já viu, ocorreu em 21 de fevereiro de 2025 e viu a exchange perder cerca de US$ 1,46 milhão em ETH e uma variedade de outros tokens.
De acordo com o FBI e outros detetives on-chain, o Grupo Lazarus da Coreia do Norte estava por trás do hack, então o consenso é que o mesmo grupo tentou limpar os fundos roubados através da THORChain.
Os hackers provavelmente optaram pela THORChain devido à sua natureza descentralizada, o que ajudou a lavar seus fundos roubados enquanto protegiam suas identidades.
Sua atividade jogou o protocolo novamente nos olhos do público. No entanto, a THORChain não precisa de tal atenção negativa, pois está lutando para se manter à tona. Ela até teve que pausar operações de empréstimo no início deste ano em uma tentativa proativa de evitar uma saída em massa.
Volume da THORChain antes e depois dos hackers
O analista on-chain Yu Jin afirma que os hackers converteram o Ethereum (ETH) roubado em Bitcoin (BTC) via THORChain, o que resultou na geração do volume de negociação da rede atingindo US$ 2,91 bilhões e rendendo à protocolo US$ 3 milhões em taxas.
Antes dos hackers norte-coreanos usarem a plataforma para limpar seu dinheiro sujo, o volume de transações diário médio da THORChain era de cerca de US$ 80 milhões. No entanto, quando a lavagem começou a partir de 22 de fevereiro, essa figura começou a subir rapidamente, ultrapassando uma média de US$ 580 milhões por dia e totalizando US$ 2,91 bilhões em apenas cinco dias.
Em 26 de fevereiro apenas, dados do explorador da THORChain revelaram que a THORChain processou realizou US$ 859,61 milhões em swaps, seu maior volume diário de todos os tempos, e adicionou mais US$ 210 milhões em 27 de fevereiro, totalizando mais de US$ 1 bilhão em 48 horas.
Se havia alguma dúvida de que o hack tinha algo a ver com o Grupo Lazarus, a decisão de trocar os fundos da Bybit por Bitcoin se encaixa no modus operandi do grupo ligado à Coreia do Norte.
A THORChain não aprecia a atenção
Desenvolvedor principal da THORChain e engenheiro da Nine Realms, conhecido pelo pseudônimo “Pluto” reconheceu por meio de uma postagem no X (antigo Twitter) de que fundos ilícitos realmente passaram pelo protocolo.
“Quando começamos a ver fluxos ilícitos na THORChain, nossa equipe preencheu a lacuna para carteiras e parceiros de integração, ajudando-os a integrar serviços de triagem como @elliptic”, começou Pluto em sua postagem.
Ele acrescentou que a equipe está trabalhando ativamente com parceiros de carteiras e integração para implementar serviços de triagem para resolver esse problema.
“Todos precisam trabalhar juntos para fazer o melhor esforço possível para interromper esses fluxos, sem comprometer a integridade da L1”, Pluto também escreveu. “É nosso trabalho como operadores da L1 garantir que as camadas 2 e 3 (agregadores e frontends) estejam em conformidade com as melhores práticas da indústria.”
De acordo com Pluto, se eles não fornecerem tal orientação, os governos tentarão fechar as L1s, o que privaria o mundo de “infraestrutura de utilidade pública valiosa.”
A THORChain desempenhou algum papel na interrupção dos hackers?
O hack da Bybit agora está sendo considerado um teste de estresse no ecossistema enquanto ele avança em direção à adoção mainstream. No passado, notícias de tal evento teriam desencadeado pânico em massa tanto por parte dos investidores quanto dos provedores de serviços, mas a indústria seguiu um caminho diferente desta vez.
O CEO da Bybit, Ben Zhou, adotou uma abordagem transparente, revelando o que aconteceu e tranquilizando seus usuários de que os fundos estavam seguros, mesmo com a congestão de saques. Na sequência do hack, a Bybit também testemunhou um show de solidariedade de outras exchanges, incluindo a Binance, que lhe emprestou dinheiro para manter seus saques em andamento.
Muitas outras exchanges e entidades de criptomoedas se ofereceram para ajudar a recuperar e congelar os fundos roubados desde então. A Bybit também reconheceu o esforço da THORChain em uma post. A postagem no X observou que a THORChain bloqueou endereços vinculados aos hackers, mas não há evidências claras de que o protocolo impediu os hackers de lavar fundos.
Uma coisa certa é que a natureza permissiva e descentralizada da THORChain foi fundamental para a decisão dos hackers de usá-la para lavar fundos, embora sua transparência tenha auxiliado nos esforços de rastreamento.
Então, os hackers conseguiram retirar os fundos roubados da THORChain? A resposta é sim, mas eles não saíram impunes sem complicações. Eles conseguiram limpar quantias significativas dos ativos roubados – pelo menos US$ 250 milhões (100.000 ETH) em poucos dias, com algumas estimativas sugerindo que até 20% do valor total (cerca de US$ 292 milhões) foram processados até 25 de fevereiro.
Para retirá-los, eles trocaram o ETH por BTC, DAI e outros ativos; então dividiram os fundos entre várias carteiras para evitar serem detectados. Foi inteligente, mas seus movimentos não foram escondidos. Graças à transparência da blockchain, empresas como Chainalysis e Elliptic foram capazes de rastrear os movimentos dos fundos, levando a alguns deles serem congelados.
Até agora, a Chainalysis relatou US$ 40 milhões apreendidos, e US$ 42,85 milhões foram congelados por meio de esforços coordenados. Apesar de todos os congelamentos e recuperações, relatórios afirmam que os hackers ainda detêm uma quantidade substancial de ETH que ultrapassa em muito as participações de figuras proeminentes como o desenvolvedor da cadeia, Vitalik Buterin.
A situação permanece precária, com os hackers correndo para retirar os fundos roubados da cadeia. A Bybit, com o apoio das autoridades, continua a intensificar os esforços para recuperar seus fundos ou localizar os hackers.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
