Превращается ли THORChain в центр для крипто-хакеров?

Познакомьтесь с блокчейном, где хакеры выводят средства; так аналитики суммируют ситуацию с THORChain. Свежие данные вновь вывели эту дискуссию на свет. В своем посте аналитик отметил, что средства от нескольких высокопрофильных взломов проходили через THORChain. Несмотря на отток средств, протокол продолжал генерировать комиссии. 

В список выведенных из THORChain средств, полученных в результате взломов, входят взломщик FTX ($124 млн), хакер Bybit (более $1,2 млрд) и взломщик Balancer ($120 млн). Также упоминается недавняя атака на KelpDAO ($175 млн всего за 36 часов).

THORChain зарабатывает миллионы на комиссиях

Данные показывают, что THORChain, по сообщениям, сгенерировал около $910 000 комиссий только от инцидента с KelpDAO, что превысило общий показатель предыдущего месяца в $709 000. Тем временем протокол сохраняет позицию нейтралитета, даже когда через его инфраструктуру проходят сотни миллионов незаконных средств.

Согласно данным Arkham Intelligence, злоумышленник разделил украденные средства на три кошелька. На них хранилось около 25 000 ETH (примерно по $57–59 млн на каждом). Только один из этих кошельков начал активно использоваться для отмывания. Его баланс снизился с 25 000 ETH до примерно 3 800 ETH.

Значительная часть этих средств уже была переведена в Bitcoin с использованием THORChain. Данные блокчейна данных показывают, что почти 99% средств на этом кошельке были перемещены. Это добавляет импульс росту использования протокола. Объем свопов на THORChain, по сообщениям, достиг $540 млн за 24 часа. Это помогло протоколу сгенерировать около $660 000 комиссий за этот период.

Lookonchain сообщил, что хакер KelpDAO обменял все 75 701 ETH (примерно на $175 млн) через THORChain. Mantle предложил предоставить 30 000 ETH (примерно на $70 млн) в качестве займа Aave. В то время как Lido объявил о разовом пожертвовании в размере 2 500 stETH (примерно на $5,8 млн)

Подход злоумышленников выглядит довольно простым. THORChain позволяет кросс-чейн обмены без посредников или проверок KYC. Это позволяет украденным активам быстро перемещаться между экосистемами. Это часто происходит из Ethereum в Bitcoin. Именно здесь отслеживание становится более фрагментированным из-за модели UTXO. Цена Ether снизилась почти на 3% за последние 24 часа. ETH торгуется по цене $2 310 на момент публикации.

Деятельность по отмыванию активизировалась после вмешательства Совета по безопасности Arbitrum. Он заморозил 30 766 ETH (примерно $71 млн), связанные со взломом. Этот шаг позволил ограничить доступ к части средств, для восстановления которых требовались голоса в рамках управления протоколом.

THORChain защищает нейтралитет

Заморозка также могла подтолкнуть стратегию злоумышленника. Сразу после этого эксплойтер начал более агрессивно выводить средства. Это подчеркивает постоянное напряжение в DeFi между вмешательством и децентрализацией. Действия на уровне протокола могут ограничить ущерб, но также могут подтолкнуть злоумышленников к более быстрым и сложным схемам отмывания.

Эта схема не нова: злоумышленники часто оставляют кошельки неактивными в течение нескольких месяцев, прежде чем снова их активировать. Задержка в выводе средств позволяет им пережить первоначальные усилия следователей по отслеживанию.

В своем посте THORChain заявил, что его модель основана на Bitcoin. Это позволяет ему быть разрешительным и устойчивым к цензуре. В нем упоминалось, что ни один человек или организация не контролирует протокол, и нет административного ключа. Также было добавлено, что нет мультисигатуры 2-из-3, а сеть контролируется 95 узлами, распределенными по всему миру.

THORChain был смоделирован по образу Bitcoin, чтобы быть разрешительным и устойчивым к цензуре.

Нет ни одного человека или организации, контролирующего протокол. Нет административного ключа. Нет мультиподписи 2-из-3. В настоящее время сеть контролируют 95 узлов, распределенных по всему миру. Для… pic.twitter.com/Za2Obrh9dO

— THORChain (@THORChain) Апрель 21, 2026

Протокол заявил, что Bitcoin нейтрален, потому что код нейтрален, а узлы обеспечивают его соблюдение. Аналогично, THORChain нейтрален, потому что код нейтрален, а узлы обеспечивают его соблюдение.

Протокол оказался в заголовках новостей из-за крупных эксплойтов и связей с фондами. Это восходит к взлому Bybit в феврале 2025 года. Злоумышленники, связанные с группировкой Lazarus, украли активы примерно на 1,5 млрд долларов. В их число входило более 400 000 ETH. Значительная часть этих средств была отмыта через THORChain. 

Оценивается, что более 70% украденных активов прошли через протокол. Это привело к тому, что дневные объемы протокола превысили 700 млн долларов в то время. Масштабная деятельность по отмыванию сгенерировала от 3 до 5,5 млн долларов комиссионных сборов для протокола. Это злоумышленники были идентифицированы как северокорейская группировка Lazarus ФБР.