Exploiter Balancera rozpoczął przenoszenie środków ze swoich znanych portfeli. Pranie pieniędzy przypomina operacje związane z atakiem na KelpDAO, z wykorzystaniem ThorChain do zamiany środków.
Haker Balancera, który może być tą samą osobą co exploiter KelpDAO, rozpoczął przenoszenie środków.
Podobnie jak w przypadku KelpDAO, haker wykorzystał ThorChain do zdecentralizowanej zamiany. Choć ruchy monet na ThorChain można śledzić, nie mogą być cenzurowane, w przeciwieństwie do innych mostów czy usług DeFi.
Haker Balancera zamienił ETH na BTC i wysłał część ETH na pośredni adres.
Exploiter Balancera ukradł prawie 120 mln USD w ETH, pozostawiając środki bezczynne przez pięć miesięcy. Exploiter przeniósł 1100 ETH w ciągu godziny i rozpoczął konwersję monet na BTC.
W tym tempie haker może mieć ograniczony wpływ na ceny ETH. ETH nadal handlował tuż powyżej 2300 USD, podczas gdy BTC spadł do poziomu 77 700 USD.
Ta sama technika może zostać użyta do prania środków z ataków na Bybit i BTC Turk, które mogą być kontrolowane przez tę samą grupę hakerów. Decyzja o zakupie BTC jest bezprecedensowa, ponieważ zazwyczaj hakerzy przechowują swoje środki w ETH do miksowania lub w odpornych na cenzurę stablecoinach, takich jak DAI.
Aktywność ThorChain wzrosła do najwyższego poziomu w ciągu ostatniego roku. Sieć nie działa jako mikser, co sprawia, że środki są możliwe do śledzenia. Jednak zamiana na BTC oznacza minimalne ryzyko umieszczenia portfeli na czarnej liście lub zamrożenia środków.
Aktywność ThorChain wzrosła do najwyższego poziomu od maja 2025 r., odzwierciedlając zamianę środków KelpDAO i aktywację starych portfeli z poprzednich exploitów. | Źródło: Dune Analytics.
ThorChain obsługuje około 20 mln USD dziennych wolumenów swapów, jednak w dniu 24 kwietnia wolumeny pozostały podwyższone na poziomie około 70 mln USD. Większość wolumenu koncentruje się na natywnym DEX ThorChain, przy niemal zerowej aktywności przez swapy ThorWallet i Ruji Trade DEX.
Sieć nie działa jako mikser i nie ukrywa pochodzenia środków. Jednak pule płynności nie mogą być cenzurowane, ponieważ zespół nie ma prawa do nadpisywania potwierdzeń bloków. Sieć opiera się na 95 aktywnych węzłach, które są całkowicie permissionless i nie podlegają dodatkowym głosowaniom ani żadnym narzędziom do przechwytywania środków.
John-Paul Thorbjornsen wyjaśnił, że początkowo ThorChain posiadał klucze administratora do proponowania nowego stanu sieci, ale węzły mogły to nadpisać. Dwa zespoły posiadały klucze administratora, jednak ostatecznie ThorChain zdecydował się usunąć ten mechanizm rok temu.
ThorChain stał się przedmiotem zainteresowania traderów, gdyż ostatnie ataki wywołały dyskusję na temat uniemożliwienia hakerom bezkarnego kradzieży środków. Jak dotąd tylko Arbitrum i kilka skarbców Aave zablokowało środki, aby zapobiec dalszemu rozprzestrzenianiu się problemu. W przypadku większości ataków exploiterom zazwyczaj udaje się przenieść i wyprać środki.
Po ostatnich atakach ThorChain podwoił swoje zaangażowanie w narrację prywatności. Sieć wcześniej stwierdziła, że zawsze będzie odmawiać przechwytywania środków, nawet w przypadku głośnych ataków.
Niedawno ThorChain ogłosił, że doda natywną zamianę ZCash.
ZCash oferuje dodatkowe opcje bezpieczeństwa i prywatności, takie jak ukrywanie transakcji. Wraz z dodaniem ZEC ThorChain może zaoferować kolejny sposób na ukrycie środków poprzez swapy on-chain.
Po tych wiadomościach ZEC wzrósł z lokalnego minimum wynoszącego 316 USD do 342,32 USD.
Jeśli chcesz spokojniejszego wejścia w kryptowaluty DeFi bez zwykłego szumu, zacznij od tego bezpłatnego wideo.


