THORChain on märgitud võtmeühendusena, mille kaudu kurjategijad liigutavad varastatud vahendeid

Tutvuge ahela ga, kus hakerid raha välja võtavad; nii kokku pannakse THORChaini analüütikud. Uued andmed on jälle seotud sellega, et protokoll on põhjustanud arutelu valgustamise. Postituses märkis analüütik, et mitmed kõrgelt profiiliga rünnakud on suunanud rahad THORChaini kaudu. Kogu väljavoolava rahaga kaasas jätkas protokoll tasusid teenima. 

Loetelu rünnatud fondidest, mida THORChaini kaudu välja viidi, hõlmab FTX rünnaku sooritajat ($124 miljonit), Bybiti hakerit ($1,2 miljardit+), Balanceri rünnaku sooritajat ($120 miljonit) ning hiljutist KelpDAO rünnakut ($175 miljonit vaid 36 tunniga).

THORChain teenib miljoneid tasusid

Andmed näitavad, et THORChain oli KelpDAO juhtumi käigus teinud ligikaudu $910 000 tasusid. See ületas eelmise kuu kokkuhoiatud summa $709 000. Samas on protokoll säilitanud oma neutraalse seisukoha, isegi kui selle läbi voolab sadu miljoneid ebaseaduslikke rahalisi vahendeid.

Arkham Intelligence’i andmete kohaselt jagas rünnaku sooritaja varastatud rahad kolme rahakotti. Iga ühes oli umbes 25 000 ETH (ligikaudu $57–59 miljonit). Neist ainult üks rahakott on aktiivselt alanud rahapese tööd. Selle saldo vähenes 25 000 ETH-lt umbes 3800 ETH-ni.

Nendest rahavahenditest suur osa on juba THORChaini kaudu üle viidud Bitcoiniks. Ahelal olevad andmed näitavad, et selle rahakoti rahavahendid on peaaegu täielikult (99%) liikunud. See on kaasaegne protokolli kasutuse suurenemisega. THORChaini vahetustehingute maht jõudis teatavatel andmetel 24 tunni jooksul $540 miljoni suuruseks. See aitas protokollil sel perioodil teenida ligikaudu $660 000 tasusid.

Lookonchain teatas, et KelpDAO rünnaku sooritaja vahetas kõik 75 701 ETH (ligikaudu $175 miljonit) läbi THORChaini. Mantle on pakkunud Aave’le laenuna 30 000 ETH (ligikaudu $70 miljonit). Samas teatas Lido ühekordsest annetusest 2500 stETH (ligikaudu $5,8 miljonit).

Rünnaku sooritajate lähenemine tundub väga otsekohene. THORChain võimaldab vahetustekkeid erinevate ahelate vahel ilma vahendajateta ja ilma teadmiste kontrollita (KYC). See võimaldab varastatud varasid kiiresti liigutada erinevate ekosüsteemide vahel – sageli Ethereumilt Bitcoinile. Just siin muutub jälgimine fragmenteerumisega keerulisemaks, kuna Bitcoin kasutab UTXO mudelit. Etheri hind on viimase 24 tunni jooksul langenud peaaegu 3%. Hetkel on ETH hind $2310.

Rahapesu tegevused kiirenesid pärast Arbitrum Security Councili sekkumist. See seadistas pausi 30 766 ETH (ligikaudu $71 miljonit) üle, mis oli seotud rünnakuga. See samm piiras juurdepääsu osale rahavahenditele, mille taastamiseks oli vaja valitsuslike hääletuste toetust.

THORChain kaitseb oma neutraalsust

Paus võis ka mõjutada rünnaku sooritaja strateegiat. Rünnaku sooritaja alustas rahavahendite liigutamist kohe pärast seda agressiivsemalt. See rõhutab pidevat pinget DeFi-s sekkumise ja detsentraliseerumise vahel. Protokolli tasemel toimuvad tegevused võivad kahju piirata, kuid nad võivad ka sundida rünnaku sooritajaid kiiremate ja keerukamate rahapesu marsruutide poole.

See muster ei ole uus – rünnaku sooritajad jätab sageli rahakotid kuudeks inaktiivseks enne nende taasaktiveerimist. Rahavahendite liigutamise viivitus võimaldab neil ellu jääda uurijate esialgsetele jälgimisalgatustele.

THORChain avaldas postituses, et see on modelleeritud Bitcoini järgi. See võimaldab tal olla lubamatu ja tsensuuri vastu vastupidav. Selles mainiti, et protokolli üle ei valitse ükski üksikisik ega organisatsioon ja administraatorivõti puudub. Lisaks ei eksisteeri 2-st 3-s multisisaldusvõtit ning võrgu kontrolli all on 95 globaalselt paiknevad sõlmed.

Protokoll väitis, et Bitcoin on neutraalne, sest tema kood on neutraalne ja sõlmed seda rakendavad. Samuti on THORChain neutraalne, sest tema kood on neutraalne ja sõlmed seda rakendavad.

Protokoll on olnud päevavalguses suuremahuliste rünnakute ja rahavahendite sidumiste tõttu. See ulatub tagasi 2025. aasta veebruaris toimunud Bybiti rünnakuni. Lazarus Groupi seotud rünnaku sooritajad varastasid ligikaudu $1,5 miljardit varasid, sealhulgas üle 400 000 ETH. Nende varade suur osa puhastati THORChaini kaudu. 

Hinnangute kohaselt voolas üle 70% varastatud varadest protokolli kaudu. See põhjustas protokolli päevaste tehingumahtude tõusu üle $700 miljoni. Suur rahapesutegevus genereeris protokollile ligikaudu $3–5,5 miljonit tehingutasusid. FBI identifitseeris rünnaku sooritajad Põhja-Korea Lazarus Groupina.

Parimad krüptomõtted loevad juba meie uudiskirja. Soovite kaasa saada? Liituge nendega.