O THORChain está a ser identificado como uma rota-chave para hackers moverem fundos roubados

Conheça a chain onde os hackers fazem o levantamento dos fundos; é assim que os analistas estão a resumir a THORChain. Novos dados que voltaram a ligar o protocolo acenderam o debate. Numa publicação, o analista apontou que múltiplos exploits de grande repercussão canalizaram fundos através da THORChain. Em meio a todos os fundos a sair, o protocolo continuou a gerar taxas. 

A lista de fundos explorados a serem escoados da THORChain inclui o explorador da FTX (124 milhões de dólares), o hacker da Bybit (mais de 1,2 mil milhões de dólares) e o explorador da Balancer (120 milhões de dólares). Também consta o nome do recente ataque à KelpDAO (175 milhões de dólares em apenas 36 horas).

THORChain acumula milhões em taxas

Os dados mostram que a THORChain terá gerado cerca de 910.000 dólares em taxas apenas com o incidente da KelpDAO. Este valor superou o total do mês anterior, que foi de 709.000 dólares. Entretanto, o protocolo manteve uma postura de neutralidade, mesmo com centenas de milhões em fundos ilícitos a passar pelos seus trilhos.

De acordo com dados da Arkham Intelligence, o atacante dividiu os fundos roubados por três carteiras. Cada uma delas detinha cerca de 25.000 ETH (aproximadamente 57 a 59 milhões de dólares cada). Apenas uma dessas carteiras começou ativamente a fazer a lavagem. O seu saldo caiu de 25.000 ETH para cerca de 3.800 ETH.

Uma boa parte desses fundos já foi transferida para Bitcoin através da THORChain. Os dados on-chain mostram que quase 99% dos fundos nessa carteira já foram movimentados. Isto contribui para um aumento no uso do protocolo. O volume de swap na THORChain terá atingido 540 milhões de dólares em 24 horas, ajudando o protocolo a gerar cerca de 660.000 dólares em taxas durante esse período.

A Lookonchain reportou que o hacker da KelpDAO trocou todos os 75.701 ETH (no valor aproximado de 175 milhões de dólares) através da THORChain. A Mantle propôs conceder 30.000 ETH (no valor aproximado de 70 milhões de dólares) à Aave como empréstimo. Enquanto isso, a Lido anunciou uma doação única de 2.500 stETH (no valor aproximado de 5,8 milhões de dólares).

A abordagem dos atacantes parece bastante direta. A THORChain permite swaps cross-chain sem intermediários ou verificações de know-your-customer. Isso permite que os ativos roubados se movam rapidamente entre ecossistemas. Acontece frequentemente de Ethereum para Bitcoin, onde o rastreamento se torna mais fragmentado devido ao modelo UTXO. O preço do Ether caiu quase 3% nas últimas 24 horas. O ETH está a ser negociado a 2.310 dólares no momento da publicação.

A atividade de lavagem ganhou ritmo após a intervenção do Arbitrum Security Council. Este congelou 30.766 ETH (aproximadamente 71 milhões de dólares) ligados ao exploit. Esta medida conseguiu restringir o acesso a uma parte dos fundos, que exigiu votos de governança para qualquer recuperação de ativos.

THORChain defende a neutralidade

O congelamento poderá também ter pressionado a estratégia do atacante. O explorador começou a mover os fundos de forma mais agressiva logo após. Isto evidencia uma tensão constante na DeFi entre intervenção e descentralização. As ações ao nível do protocolo podem limitar os danos, mas também podem empurrar os atacantes para rotas de lavagem mais rápidas e complexas.

Este padrão não é novo, uma vez que os atacantes frequentemente deixam as carteiras inativas durante meses antes de as reativar. O atraso na movimentação dos fundos permite-lhes sobreviver aos esforços iniciais de rastreamento por parte dos investigadores.

A THORChain, numa publicação, afirmou que foi modelada com base no Bitcoin. Isso permite que seja sem permissão e resistente à censura. Mencionou que não há uma única pessoa ou entidade a controlar o protocolo e que não existe nenhuma chave de administrador. Acrescentou que não há multisig 2-de-3 e que existem 95 nós distribuídos globalmente que controlam a rede.

O protocolo afirmou que o Bitcoin é neutro porque o código é neutro e os nós aplicam-no. Da mesma forma, a THORChain é neutra porque o código é neutro e os nós aplicam-no.

O protocolo tem estado nas notícias devido aos seus exploits de grande escala e ligações a fundos. Isto remonta ao hack da Bybit em fevereiro de 2025. Atacantes ligados ao Grupo Lazarus roubaram cerca de 1,5 mil milhões de dólares em ativos, incluindo mais de 400.000 ETH. Uma grande parte desses fundos foi lavada através da THORChain. 

Estima-se que mais de 70% dos ativos roubados fluíram pelo protocolo. Isso levou os volumes diários do protocolo a ultrapassar os 700 milhões de dólares nessa altura. A massiva atividade de lavagem gerou mais de 3 a 5,5 milhões de dólares em taxas de transação para o protocolo. Os atacantes foram identificados como o Grupo Lazarus norte-coreano pelo FBI.

As mentes mais brilhantes do mundo cripto já leem a nossa newsletter. Quer fazer parte? Junte-se a elas.