ZachXBT: Увеличение объемов мостовых операций может замаскировать активность хакеров

Исследователь блокчейна ZachXBT считает, что объемы транзакций в рамках механизма "бриджинг" могут быть признаком хакерской активности и попыток скрыть происхождение средств. Механизм "бриджинг" набирает популярность по законным причинам, а также служит для упрощения смешивания или обмена средствами. 

Исследователь блокчейна ZachXBT отметил, что объемы транзакций на мостах могут быть не органическими, а вызваны действиями хакеров, стремящихся отмыть средства. 

ZachXBT прокомментировал недавний пост пользователя @arjunnchand, в котором говорилось о рекордных объемах использования протокола LiFi. 

pic.twitter.com/UNLp55AREp

— Тай 💖 (@tayvano_) 3 июня 2025 г.

Мосты чаще всего служат для возврата средств в основную цепочку Ethereum , которая затем предоставляет доступ к TornadoCash или другим децентрализованным биржам (DEX), используемым для микширования. Межцепочечные мосты также используются в случаях многоцепочечных атак. 

Сервис LiFi, обеспечивающий мостовое соединение, сталкивается с проблемой, аналогичной другим протоколам Web3, где его децентрализованная природа означает мало инструментов для предотвращения действий злоумышленников и принципиальное нежелание проводить их проверку. Ситуация похожа на пиковые объемы транзакций THORChain после взлома Bybit, когда этот протокол был одним из немногих, кто отказался от сотрудничества, мониторинга и заморозки средств. 

LiFi подвергся критике не только за случайноеdentхакерами, но и за то, что преподносил увеличение объемов транзакций как признак роста. Основатель и команда LiFi заявили, что они пытались снизить объемы хакерских атак, хотя в работе мостового сервиса всегда присутствовала некоторая доля нежелательных транзакций.

ZachXBT указывает на активность КНДР на мостах

ZachXBT считает, что внезапные пики объемов могут сигнализировать о причастности хакеров из КНДР к попыткам отмывания средств. Взлом Bybit по-прежнему остается источником трафика для мостов, что приводит к увеличению количества переходов между цепочками, чтобы обойти проверку адресов. 

По оценкам ZachXBT, в случае с мостом LiFi от 15 до 25% активности может быть связано с участием хакеров из КНДР. LiFi также работает как агрегатор мостов, стремясь обеспечить беспрепятственный обмен между блокчейнами. 

Ранее активность в сфере бридж-транзакций иногда была обусловлена ​​стимулами или аирдропов . В некоторых блокчейнах активность в сфере бридж-транзакций, как правило, выше из-за активного DeFiDeFiDeFi DeFiDeFicash из протокола или DeFiDeFi DeFiDeFi . 

Смарт-контракты относятся к числу наиболее уязвимыхtracчасто приводя к крупным атакам и истощению финансовых резервов. 

За последний месяц объемы движения по мосту увеличились

Расследования, связанные с ZachXBT, совпадают с общим ростом объемов операций с мостами за последний месяц. Мосты остаются ключевыми для экосистемы, чаще всего для перемещения средств между сетями Ethereum и блокчейнами уровня L2. 

более 880 миллионов долларов , причем большая часть этого объема приходится на ведущие приложения. В прошлом месяце наибольший объем операций через мосты был зафиксирован у Arbitrum, составив в общей сложности 2,77 миллиарда долларов. 

Однако небольшие мосты также вызывают опасения из-за внезапных скачков объемов. Некоторые из мостов обрабатывают очень небольшие объемы, поэтому любой депозит приносит значительную прибыль. Для других, таких как мост Hyperliquid, активность связана с возросшим спросом на базовое приложение. 

LayerZero, ведущий мост по состоянию на май 2025 года, также увеличил свой чистый объем торгов за последний месяц, демонстрируя значительные ежедневные скачки. Активность моста также растет в зависимости от спроса со стороны децентрализованных бирж (DEX) и попыток внедрения кроссчейн-токенов.