تم تصنيف THORChain كطريق رئيسي للمتسللين لنقل الأموال المسروقة
تعرف على السلسلة التي يصرف فيها المتسللون أموالهم؛ هذه هي الطريقة التي يلخص بها المحللون THORChain. البيانات الجديدة التي ربطت البروتوكول مرة أخرى أسقطت النقاش إلى النور. وفي منشور، أشار المحلل إلى أن العديد من عمليات الاستغلال رفيعة المستوى قامت بتوجيه الأموال عبر THORChain. وسط كل الأموال المتدفقة، استمر البروتوكول في توليد الرسوم.
تشمل قائمة الأموال المستغلة التي تم طردها من THORChain مستغل FTX (124 مليون دولار)، وBybit hacker (+1.2 مليار دولار)، ومستغل Balancer (120 مليون دولار). كما يحمل أيضًا اسم هجوم KelpDAO الأخير (175 مليون دولار في 36 ساعة فقط).
تحصل THORChain على رسوم بالملايين
تشير البيانات إلى أن THORChain قد حققت رسومًا تبلغ حوالي 910,000 دولار أمريكي فقط من حادثة KelpDAO. وقد تجاوز هذا إجمالي الشهر السابق البالغ 709000 دولار. وفي الوقت نفسه، حافظ البروتوكول على موقف الحياد، حتى مع مرور مئات الملايين من الأموال غير المشروعة عبر قضبانه.
وفقًا لبيانات من Arkham Intelligence، قام المهاجم بتقسيم الأموال المسروقة عبر ثلاث محافظ. كانوا يحتفظون بحوالي 25000 دولار من ETH (حوالي 57-59 مليون دولار لكل منهم). وقد بدأت واحدة فقط من تلك المحافظ في عملية غسيل الأموال. انخفض رصيدها من 25000 دولار ETH إلى حوالي 3800 دولار ETH.
وقد تم بالفعل تحويل جزء كبير من هذه الأموال إلى Bitcoin باستخدام THORChain. تُظهر البيانات الموجودة على السلسلة أن ما يقرب من 99٪ من الأموال الموجودة في تلك المحفظة قد تم نقلها. وهذا يزيد من زيادة استخدام البروتوكول. وبحسب ما ورد بلغ حجم المبادلة على THORChain 540 مليون دولار خلال 24 ساعة. وقد ساعد البروتوكول على توليد حوالي 660 ألف دولار من الرسوم خلال تلك الفترة.
أفاد موقع Lookonchain أن مخترق KelpDAO قام بتبادل كل مبلغ ETH البالغ 75,701 دولارًا (ما يعادل 175 مليون دولار تقريبًا) من خلال THORChain. اقترحت Mantle تقديم 30000 دولار ETH (حوالي 70 مليون دولار) إلى Aave كقرض. بينما تعلن شركة Lido عن تبرع لمرة واحدة بقيمة 2500 stETH (بقيمة 5.8 مليون دولار تقريبًا)
يبدو النهج الذي يتبعه المهاجمون واضحًا جدًا. تسمح THORChain بالمقايضات عبر السلاسل بدون وسطاء أو عمليات التحقق من معرفة عميلك. وهذا يسمح للأصول المسروقة بالتحرك بسرعة بين النظم البيئية. غالبًا ما يحدث ذلك من Ethereum إلى Bitcoin. هذا هو المكان الذي يصبح فيه التتبع أكثر تجزئة بسبب نموذج UTXO. انخفض سعر الأثير بنسبة 3٪ تقريبًا خلال الـ 24 ساعة الماضية. يتم تداول $ ETH عند 2310 دولارًا في وقت النشر.
تسارعت وتيرة نشاط غسيل الأموال بعد تدخل مجلس الأمن Arbitrum. لقد جمدت 30,766 دولارًا من ETH (حوالي 71 مليون دولار) مرتبطة بالاستغلال. ونجحت هذه الخطوة في تقييد الوصول إلى جزء من الأموال، الأمر الذي تطلب تصويت الحكام لأي استرداد.
THORChain يدافع عن الحياد
ربما يكون التجميد قد دفع أيضًا استراتيجية المهاجم. بدأ المستغل في نقل الأموال بقوة أكبر بعد فترة وجيزة. وهذا يسلط الضوء على التوتر المستمر في التمويل اللامركزي بين التدخل واللامركزية. يمكن للإجراءات على مستوى البروتوكول أن تحد من الضرر، ولكنها قد تدفع أيضًا المهاجمين نحو طرق غسيل أسرع وأكثر تعقيدًا.
هذا النمط ليس جديدًا، حيث غالبًا ما يسمح المهاجمون للمحافظ بالبقاء خاملة لعدة أشهر قبل إعادة تنشيطها. إن التأخير في نقل الأموال يسمح لها بالصمود بعد جهود التتبع الأولية التي يبذلها المحققون
ذكرت THORChain، في منشور لها، أنه تم تصميمها على غرار عملة البيتكوين. وهذا يجعلها غير مسموح بها ومقاومة للرقابة. وذكر أنه لا يوجد شخص أو كيان واحد يتحكم في البروتوكول، ولا يوجد مفتاح مسؤول. وأضافت أنه لا يوجد 2 من 3 multisig وهناك 95 عقدة منتشرة عالميًا تتحكم في الشبكة.
تم تصميم THORChain على غرار Bitcoin، لتكون غير مسموح بها ومقاومًا للرقابة.
لا يوجد شخص أو كيان واحد يتحكم في البروتوكول. لا يوجد مفتاح المسؤول. لا يوجد 2 من 3 multisig. حاليًا، هناك 95 عقدة منتشرة عالميًا تتحكم في الشبكة. من أجل… pic.twitter.com/Za2Obrh9dO
– ثورتشين (@ THORChain) 21 أبريل 2026
ينص البروتوكول على أن عملة البيتكوين محايدة لأن الكود محايد، وتقوم العقد بإنفاذه. وبالمثل، فإن THORChain محايد لأن الكود محايد، والعقد تفرضه.
وقد احتل البروتوكول عناوين الأخبار بسبب ثغراته واسعة النطاق وروابطه المالية. يعود هذا إلى اختراق Bybit في فبراير 2025. سرق المهاجمون المرتبطون بمجموعة Lazarus Group ما يقرب من 1.5 مليار دولار من الأصول. يتضمن ذلك أكثر من 400000 دولار من ETH. تم غسل جزء كبير من هذه الأموال من خلال THORChain.
وتشير التقديرات إلى أن أكثر من 70% من الأصول المسروقة تدفقت من خلال البروتوكول. وقد أدى ذلك إلى تجاوز حجم التداول اليومي للبروتوكول 700 مليون دولار في ذلك الوقت. أدى نشاط غسيل الأموال الضخم إلى توليد ما يزيد عن 3 ملايين إلى 5.5 مليون دولار من رسوم المعاملات الخاصة بالبروتوكول. تم التعرف على المهاجمين على أنهم مجموعة لازاروس الكورية الشمالية من قبل مكتب التحقيقات الفيدرالي.