THORChain достигает нежелательного рубежа в $3 млрд объема, когда хакеры Bybit возобновляют активность на struggling сети

THORChain, протокол кросс-чейн свопов, стал свидетелем огромного всплеска активности, поскольку сторона, стоящая за взломом Bybit, попыталась отмыть украденные средства через платформу. 

Взлом Bybit теперь считается крупнейшим в мире кражей криптовалюты, произошедшим 21 февраля 2025 года, в результате которого биржа потеряла около 1,46 млн долларов в ETH и небольшую сумму других токенов. 

Согласно данным ФБР и других ончейн-детективов, за взломом стояла северокорейская группа Лазарь, поэтому консенсус заключается в том, что та же группа попыталась отмыть украденные средства через THORChain. 

Хакеры, скорее всего, выбрали THORChain из-за его децентрализованной природы, что помогло им отмыть украденные средства, защищая свою личность. 

Их активность снова вывела протокол на публичное обозрение. Однако THORChain не нуждается в таком негативном внимании, так как борется за выживание. Ему даже пришлось приостановить операции по кредитованию в начале года в качестве проактивной попытки предотвратить массовый отток средств.

Объем THORChain до и после хакеров 

Ончейн-аналитик Ю Цзинь утверждает, что хакеры конвертировали украденный Ethereum (ETH) в Bitcoin (BTC) через THORChain, в результате чего торговый объем сети достиг 2,91 млрд долларов, а протокол заработал 3 млн долларов комиссионных.

До того как северокорейские хакеры использовали платформу для отмывания грязных денег, средний дневной объем транзакций THORChain составлял около 80 млн долларов. Однако, когда отмывание началось 22 февраля, эта цифра начала быстро расти, превысив средний показатель в 580 млн долларов в день и достигнув 2,91 млрд долларов всего за пять дней. 

Только 26 февраля данные из обозревателя THORChain показали, что THORChain обрабатывал совершил свопов на сумму 859,61 млн долларов, что стало его самым высоким дневным объемом за всю историю, и добавил еще 210 млн долларов 27 февраля, доведя общий объем до более чем 1 млрд долларов за 48 часов. 

Если были какие-либо сомнения в том, что взлом был связан с Группой Лазарь, решение обменять средства Bybit на Bitcoin соответствует методу работы группы, связанной с Северной Кореей. 

THORChain не ценит такое внимание 

Основной разработчик THORChain и инженер Nine Realms, использующий псевдоним «Pluto» признал через пост в X (ранее Twitter), что незаконные средства действительно прошли через протокол. 

«Когда мы впервые увидели незаконные потоки на THORChain, наша команда помогла кошелькам и партнерам по интеграции, помогая им внедрить услуги скрининга, такие как @elliptic», — начал свой пост Pluto. 

Он добавил, что команда активно работает с партнерами по кошелькам и интеграции для внедрения услуг скрининга для решения этой проблемы.

«Все должны работать вместе, чтобы приложить все усилия для остановки этих потоков в наших силах, не нарушая целостность L1», — также отметил Pluto написал. «Наша задача как операторов L1 — обеспечить соответствие 2-го и 3-го уровней (агрегаторов и фронтендов) лучшим отраслевым практикам».

По словам Pluto, если они не предоставят такое руководство, правительства попытаются закрыть L1, что лишит мир «ценной инфраструктуры общественных благ». 

Сыграл ли THORChain роль в остановке хакеров? 

Взлом Bybit теперь рассматривается как стресс-тест для экосистемы, которая медленно движется к массовому внедрению. В прошлом подобные события вызывали массовую панику среди инвесторов и провайдеров услуг, но на этот раз индустрия пошла другим путем.

Генеральный директор Bybit Бен Чжоу采取了 прозрачный подход, раскрыв детали инцидента и успокоив пользователей, что средства в безопасности, несмотря на задержки с выводом. После взлома Bybit также стал свидетелем проявления солидарности со стороны других бирж, включая Binance, которая предоставила ему заем для продолжения выплат. 

Многие другие биржи и крипто-компании подключились к помощи в поиске и замораживании украденных средств. Bybit также признал усилия THORChain в посту. В посте в X отмечалось, что THORChain внес адреса, связанные с хакерами, в черный список, но нет четких доказательств того, что протокол помешал хакерам отмыть средства. 

Одно можно сказать наверняка: безразрешительная и децентрализованная природа THORChain сыграла ключевую роль в решении хакеров использовать его для отмывания средств, хотя его прозрачность способствовала усилиям по отслеживанию. 

Итак, смогли ли хакеры вывести украденные средства из THORChain? Ответ — да, но они не избежали осложнений. Им удалось отмыть значительную часть украденных активов — по крайней мере 250 млн долларов (100 000 ETH) в течение нескольких дней, при этом некоторые оценки предполагают, что к 25 февраля было обработано до 20% от общей суммы (около 292 млн долларов). 

Чтобы вывести средства, они обменяли ETH на BTC, DAI и другие активы, а затем разделили средства между несколькими кошельками, чтобы избежать обнаружения. Это было умно, но их действия не остались скрытыми. Благодаря прозрачности блокчейна такие компании, как Chainalysis и Elliptic, смогли отследить движение средств, что привело к замораживанию части из них. 

На данный момент Chainalysis сообщил о конфискации 40 млн долларов, а 42,85 млн долларов были заморожены в результате скоординированных усилий. Несмотря на все замораживания и изъятия, по сообщениям, хакеры все еще удерживают значительную сумму ETH, которая значительно превышает портфели таких известных фигур, как разработчик сети Виталик Бутерин.

Ситуация остается напряженной, хакеры спешат вывести украденные средства вне блокчейна. Bybit, поддерживаемый властями, продолжает усиливать усилия по возврату средств или поиску хакеров.