THORChain помечен как ключевой маршрут для хакеров по перемещению украденных средств

Познакомьтесь с цепочкой, где хакеры обналичивают деньги; именно так аналитики резюмируют THORChain. Свежие данные, вновь связавшие протокол, вывели дискуссию на свет. В своем сообщении аналитик отметил, что несколько громких эксплойтов направили средства через THORChain. Несмотря на весь отток средств, протокол продолжал приносить комиссии.

В список выведенных из THORChain эксплуатируемых средств входят эксплойтёр FTX (124 миллиона долларов), хакер Bybit (+1,2 миллиарда долларов) и эксплойтер Balancer (120 миллионов долларов). Он также содержит название недавней атаки KelpDAO (175 миллионов долларов всего за 36 часов).

THORChain получает миллионы комиссий

Данные показывают, что THORChain, как сообщается, заработал около 910 000 долларов США в виде комиссий только за инцидент с KelpDAO. Это превысило общую сумму в $709 000 за предыдущий месяц. Между тем, протокол сохраняет позицию нейтралитета, даже несмотря на то, что через его рельсы проходят сотни миллионов незаконных средств.

По данным Arkham Intelligence, злоумышленник разделил украденные средства на три кошелька. У них было около 25 000 ETH (около 57–59 миллионов долларов каждый). Только один из этих кошельков активно начал отмывать. Его баланс упал с 25 000 $ETH до примерно 3800 $ETH.

Значительная часть этих средств уже была переведена в Биткойн с помощью THORChain. Данные внутри сети показывают, что почти 99% средств в этом кошельке были перемещены. Это приводит к резкому росту использования протоколов. Сообщается, что объем свопа на THORchain достиг 540 миллионов долларов за 24 часа. Это помогло протоколу заработать около 660 000 долларов США в виде комиссионных за этот период.

Lookonchain сообщил, что хакер KelpDAO обменял все 75 701 доллар ETH (около 175 миллионов долларов США) через THORChain. Mantle предложила предоставить Aave 30 000 ETH (около 70 миллионов долларов США) в качестве кредита. В то время как Лидо объявляет о единовременном пожертвовании в размере 2500 stETH (примерно на сумму 5,8 миллиона долларов США).

Подход злоумышленников выглядит довольно простым. THORChain позволяет осуществлять межсетевой обмен без посредников и проверок по принципу «знай своего клиента». Это позволяет украденным активам быстро перемещаться между экосистемами. Это часто происходит при переходе от Эфириума к Биткойну. Именно здесь трассировка становится более фрагментированной из-за модели UTXO. Цена эфира упала почти на 3% за последние 24 часа. На момент публикации $ETH торгуется на уровне $2310.

Деятельность по отмыванию денег активизировалась после вмешательства Совета безопасности Арбитрума. Он заморозил 30 766 долларов ETH (около 71 миллиона долларов), связанных с эксплойтом. Этот шаг позволил ограничить доступ к части средств, что требовало голосов руководства для любого восстановления.

THORChain защищает нейтралитет

Заморозка также могла повлиять на стратегию злоумышленника. Вскоре после этого эксплуататор начал более агрессивно перемещать средства. Это подчеркивает продолжающееся противоречие в DeFi между вмешательством и децентрализацией. Действия на уровне протокола могут ограничить ущерб, но они также могут подтолкнуть злоумышленников к более быстрым и сложным маршрутам отмывания денег.

Эта закономерность не нова, поскольку злоумышленники часто позволяют кошелькам оставаться бездействующими в течение нескольких месяцев, прежде чем снова активировать их. Задержка в переводе средств позволяет ему пережить первоначальные усилия следователей по отслеживанию.

THORChain в своем сообщении заявил, что он был создан по образцу Биткойна. Это делает его неразрешенным и устойчивым к цензуре. В нем упоминалось, что протокол не контролируется ни одним лицом или организацией, а также не существует ключа администратора. Он добавил, что не существует мультиподписи 2 из 3 и по всему миру распределено 95 узлов, которые контролируют сеть.

THORChain был создан по образцу Биткойна, чтобы быть не требующим разрешения и устойчивым к цензуре.

Протокол не контролируется ни одним лицом или организацией. Там нет ключа администратора. Мультиподписи 2 из 3 не существует. В настоящее время по всему миру распределено 95 узлов, которые контролируют сеть. Для… pic.twitter.com/Za2Obrh9dO

– ТОРЧейн (@THORChain) 21 апреля 2026 г.

В протоколе указано, что Биткойн нейтрален, потому что код нейтрален, и узлы обеспечивают его соблюдение. Точно так же THORChain нейтрален, потому что код нейтрален, и узлы обеспечивают его соблюдение.

Протокол попал в заголовки газет из-за его крупномасштабных эксплойтов и связей с фондами. Это относится к взлому Bybit в феврале 2025 года. Злоумышленники, связанные с Lazarus Group, похитили активы на сумму около 1,5 миллиарда долларов. Сюда входит более 400 000 $ETH. Большая часть этих средств была отмыта через THORChain.

По оценкам, более 70% украденных активов прошли через протокол. В результате ежедневные объемы протокола на тот момент превысили 700 миллионов долларов. Массовая деятельность по отмыванию принесла от 3 до 5,5 миллионов долларов комиссий за транзакции по протоколу. ФБР идентифицировало нападавших как северокорейскую группу «Лазарь».