THORChain को हैकर्स द्वारा चोरी किए गए फंड को स्थानांतरित करने के लिए एक प्रमुख मार्ग के रूप में चिह्नित किया जा रहा है

हैकर्स जहाँ पैसे निकालते हैं, वह चेन से मिलें; विश्लेषक THORChain को इसी तरह परिभाषित कर रहे हैं। ताज़े डेटा ने एक बार फिर इस प्रोटोकॉल को विवाद के केंद्र में ला दिया है। एक पोस्ट में, विश्लेषक ने बताया कि कई हाई-प्रोफाइल एक्सप्लॉइट्स ने THORChain के ज़रिए फंड्स को रूट किया है। इतने सारे फंड्स बाहर जाने के बावजूद, प्रोटोकॉल फीस उत्पन्न करता रहा। 

THORChain से निकाले गए एक्सप्लॉइटेड फंड्स की सूची में FTX एक्सप्लॉइटर ($124 मिलियन), Bybit हैकर ($1.2 बिलियन+), और Balancer एक्सप्लॉइटर ($120 मिलियन) शामिल हैं। इसमें हाल ही के KelpDAO हमले ($175 मिलियन केवल 36 घंटों में) का नाम भी है।

THORChain ने फीस में लाखों कमाए

डेटा से पता चलता है कि THORChain ने केवल KelpDAO घटना से लगभग $910,000 की फीस अर्जित की। यह पिछले महीने के कुल $709,000 से अधिक था। इस बीच, प्रोटोकॉल ने तटस्थता की स्थिति बनाए रखी, यहाँ तक कि सैकड़ों मिलियन डॉलर के अवैध फंड्स इसके ज़रिए गुज़रते रहे।

Arkham Intelligence के डेटा के अनुसार, हमलावर ने चुराए गए फंड्स को तीन वॉलेट्स में बाँट दिया। उनमें प्रत्येक में लगभग 25,000 ETH (लगभग $57–59 मिलियन) था। उनमें से केवल एक वॉलेट ने सक्रिय रूप से मनी लॉन्ड्रिंग शुरू की है। उसका बैलेंस 25,000 ETH से घटकर लगभग 3,800 ETH रह गया है।

उन फंड्स का एक बड़ा हिस्सा THORChain का उपयोग करके Bitcoin में ब्रिज किया जा चुका है। ऑन-चेन डेटा से पता चलता है कि उस वॉलेट के लगभग 99% फंड्स मूव हो चुके हैं। इससे प्रोटोकॉल के उपयोग में उछाल आया है। THORChain पर स्वैप वॉल्यूम 24 घंटों में $540 मिलियन तक पहुँच गई। इससे प्रोटोकॉल को उस अवधि में लगभग $660,000 की फीस उत्पन्न करने में मदद मिली।

Lookonchain ने बताया कि KelpDAO हैकर ने सभी 75,701 ETH (लगभग $175 मिलियन मूल्य) को THORChain के ज़रिए स्वैप किया था। Mantle ने Aave को ऋण के रूप में 30,000 ETH (लगभग $70 मिलियन मूल्य) प्रदान करने का प्रस्ताव दिया है। जबकि Lido ने 2,500 stETH (लगभग $5.8 मिलियन मूल्य) का एकमुश्त दान देने की घोषणा की है।

हमलावरों का तरीका काफी सीधा लगता है। THORChain बिना बिचौलियों या KYC जाँच के क्रॉस-चेन स्वैप की अनुमति देता है। इससे चोरी की संपत्तियाँ इकोसिस्टम के बीच तेज़ी से मूव हो सकती हैं। यह अक्सर Ethereum से Bitcoin में होता है। यहीं पर UTXO मॉडल के कारण ट्रेसिंग अधिक विखंडित हो जाती है। Ether की कीमत पिछले 24 घंटों में लगभग 3% गिर गई है। प्रेस टाइम पर ETH $2,310 पर ट्रेड हो रहा है।

Arbitrum Security Council के हस्तक्षेप के बाद मनी लॉन्ड्रिंग गतिविधि ने गति पकड़ी। इसने एक्सप्लॉइट से जुड़े 30,766 ETH (लगभग $71 मिलियन) को फ्रीज़ कर दिया। इस कदम से फंड्स के एक हिस्से तक पहुँच प्रतिबंधित हो गई, जिसे किसी भी रिकवरी के लिए गवर्नेंस वोट की आवश्यकता थी।

THORChain ने तटस्थता का बचाव किया

फ्रीज़ ने हमलावर की रणनीति को भी प्रभावित किया होगा। एक्सप्लॉइटर ने उसके तुरंत बाद फंड्स को अधिक आक्रामक तरीके से मूव करना शुरू कर दिया। यह DeFi में हस्तक्षेप और विकेंद्रीकरण के बीच चल रहे तनाव को उजागर करता है। प्रोटोकॉल-स्तरीय कार्रवाइयाँ नुकसान को सीमित कर सकती हैं, लेकिन वे हमलावरों को तेज़ और अधिक जटिल मनी लॉन्ड्रिंग रूट्स की ओर धकेल सकती हैं।

यह पैटर्न नया नहीं है, क्योंकि हमलावर अक्सर वॉलेट्स को फिर से सक्रिय करने से पहले महीनों तक निष्क्रिय रहने देते हैं। फंड्स मूव करने में देरी से यह जाँचकर्ताओं की शुरुआती ट्रैकिंग कोशिशों से आगे निकल जाता है।

THORChain ने एक पोस्ट में कहा कि यह Bitcoin के मॉडल पर बनाया गया है। यह इसे परमिशनलेस और सेंसरशिप-रेज़िस्टेंट बनाता है। इसने उल्लेख किया कि प्रोटोकॉल पर किसी एक व्यक्ति या संस्था का नियंत्रण नहीं है, और कोई एडमिन की नहीं है। इसने यह भी जोड़ा कि कोई 2-of-3 मल्टीसिग नहीं है और नेटवर्क को नियंत्रित करने वाले 95 नोड्स वैश्विक स्तर पर फैले हुए हैं।

प्रोटोकॉल ने कहा कि Bitcoin तटस्थ है क्योंकि कोड तटस्थ है, और नोड्स इसे लागू करते हैं। इसी तरह, THORChain तटस्थ है क्योंकि कोड तटस्थ है, और नोड्स इसे लागू करते हैं।

प्रोटोकॉल अपने बड़े पैमाने के एक्सप्लॉइट्स और फंड लिंक के कारण सुर्खियों में रहा है। यह फरवरी 2025 में Bybit के हैक से शुरू होता है। Lazarus Group से जुड़े हमलावरों ने लगभग $1.5 बिलियन की संपत्ति चुराई। इसमें 400,000 से अधिक ETH शामिल हैं। उन फंड्स का एक बड़ा हिस्सा THORChain के ज़रिए लॉन्डर किया गया। 

अनुमान है कि चोरी की गई संपत्तियों का 70% से अधिक हिस्सा प्रोटोकॉल के ज़रिए बहा। इससे उस समय प्रोटोकॉल का दैनिक वॉल्यूम $700 मिलियन से अधिक हो गया। बड़े पैमाने पर मनी लॉन्ड्रिंग गतिविधि ने प्रोटोकॉल के लिए $3 मिलियन से $5.5 मिलियन से अधिक की ट्रांज़ैक्शन फीस उत्पन्न की। FBI ने हमलावरों की पहचान उत्तर कोरियाई Lazarus Group के रूप में की।

सबसे स्मार्ट क्रिप्टो दिमाग पहले से ही हमारा न्यूज़लेटर पढ़ते हैं। क्या आप शामिल होना चाहते हैं? उनसे जुड़ें।