THORChain ถูกระบุว่าเป็นเส้นทางหลักที่แฮกเกอร์ใช้โอนย้ายเงินที่ขโมยมา

พบกับเครือข่ายที่แฮกเกอร์ใช้ถอนเงิน นั่นคือวิธีที่นักวิเคราะห์สรุปเกี่ยวกับ THORChain ข้อมูลใหม่ที่เชื่อมโยงกับโปรโตคอลได้จุดชนวนให้การถกเถียงกลับมาอยู่ในความสนใจอีกครั้ง ในโพสต์หนึ่ง นักวิเคราะห์ชี้ให้เห็นว่าการโจมตีระดับสูงหลายครั้งได้นำเงินผ่าน THORChain ท่ามกลางเงินที่ไหลออกทั้งหมด โปรโตคอลยังคงสร้างรายได้จากค่าธรรมเนียมต่อเนื่อง 

รายชื่อเงินที่ถูกขโมยซึ่งถูกนำออกผ่าน THORChain ได้แก่ ผู้โจมตี FTX (124 ล้านดอลลาร์) แฮกเกอร์ Bybit (มากกว่า 1.2 พันล้านดอลลาร์) และผู้โจมตี Balancer (120 ล้านดอลลาร์) รวมถึงการโจมตี KelpDAO ล่าสุด (175 ล้านดอลลาร์ในเวลาเพียง 36 ชั่วโมง)

THORChain ทำเงินหลายล้านจากค่าธรรมเนียม

ข้อมูลแสดงให้เห็นว่า THORChain สร้างรายได้จากค่าธรรมเนียมราว 910,000 ดอลลาร์เฉพาะจากเหตุการณ์ KelpDAO เพียงอย่างเดียว ซึ่งเกินยอดรวมของเดือนก่อนหน้าที่ 709,000 ดอลลาร์ ในขณะเดียวกัน โปรโตคอลยังคงยืนหยัดในจุดยืนความเป็นกลาง แม้ว่าเงินผิดกฎหมายหลายร้อยล้านดอลลาร์จะไหลผ่านระบบของตน

จากข้อมูลของ Arkham Intelligence ผู้โจมตีได้แบ่งเงินที่ขโมยมาออกเป็นสามกระเป๋าเงิน โดยแต่ละกระเป๋าถือครอง ETH ประมาณ 25,000 (มูลค่าประมาณ 57–59 ล้านดอลลาร์ต่อกระเป๋า) มีเพียงกระเป๋าเดียวเท่านั้นที่เริ่มดำเนินการฟอกเงินอย่างแข็งขัน โดยยอดคงเหลือลดลงจาก 25,000 ETH เหลือประมาณ 3,800 ETH

เงินส่วนใหญ่ถูกโอนเข้า Bitcoin ผ่าน THORChain แล้ว ข้อมูลบนเชนแสดงให้เห็นว่าเงินเกือบ 99% ในกระเป๋านั้นได้เคลื่อนย้ายออกไปแล้ว ซึ่งเพิ่มปริมาณการใช้งานโปรโตคอลอย่างรวดเร็ว ปริมาณการสวอปบน THORChain รายงานว่าแตะ 540 ล้านดอลลาร์ใน 24 ชั่วโมง ช่วยให้โปรโตคอลสร้างค่าธรรมเนียมได้ประมาณ 660,000 ดอลลาร์ในช่วงเวลาดังกล่าว

Lookonchain รายงานว่าแฮกเกอร์ KelpDAO ได้สวอป ETH ทั้งหมด 75,701 (มูลค่าประมาณ 175 ล้านดอลลาร์) ผ่าน THORChain Mantle เสนอให้ ETH 30,000 (มูลค่าประมาณ 70 ล้านดอลลาร์) แก่ Aave เป็นเงินกู้ ขณะที่ Lido ประกาศบริจาคครั้งเดียว 2,500 stETH (มูลค่าประมาณ 5.8 ล้านดอลลาร์)

แนวทางของผู้โจมตีดูเรียบง่ายมาก THORChain อนุญาตให้ทำการสวอปข้ามเชนโดยไม่ต้องผ่านตัวกลางหรือการตรวจสอบ KYC ทำให้สินทรัพย์ที่ถูกขโมยสามารถเคลื่อนย้ายระหว่างระบบนิเวศได้อย่างรวดเร็ว ซึ่งมักเกิดขึ้นจาก Ethereum ไปยัง Bitcoin ที่ซึ่งการติดตามกลายเป็นเรื่องซับซ้อนมากขึ้นเนื่องจากโมเดล UTXO ราคา Ether ลดลงเกือบ 3% ในช่วง 24 ชั่วโมงที่ผ่านมา ETH ซื้อขายอยู่ที่ 2,310 ดอลลาร์ ณ เวลาที่เขียน

กิจกรรมการฟอกเงินเร่งตัวขึ้นหลังจากการแทรกแซงของ Arbitrum Security Council ซึ่งได้อายัด ETH 30,766 (มูลค่าประมาณ 71 ล้านดอลลาร์) ที่เชื่อมโยงกับการโจมตี การดำเนินการนี้สามารถจำกัดการเข้าถึงเงินส่วนหนึ่งได้ ซึ่งต้องผ่านการลงคะแนนด้านการกำกับดูแลสำหรับการกู้คืนใดๆ

THORChain ปกป้องความเป็นกลาง

การอายัดอาจส่งผลต่อกลยุทธ์ของผู้โจมตีด้วย ผู้ก่อเหตุเริ่มเคลื่อนย้ายเงินอย่างก้าวร้าวมากขึ้นหลังจากนั้นไม่นาน สิ่งนี้เน้นให้เห็นความตึงเครียดที่ยังคงดำเนินอยู่ใน DeFi ระหว่างการแทรกแซงและการกระจายอำนาจ การดำเนินการในระดับโปรโตคอลสามารถจำกัดความเสียหายได้ แต่อาจผลักดันให้ผู้โจมตีหันไปใช้เส้นทางการฟอกเงินที่เร็วและซับซ้อนยิ่งขึ้น

รูปแบบนี้ไม่ใช่เรื่องใหม่ เนื่องจากผู้โจมตีมักปล่อยให้กระเป๋าเงินอยู่นิ่งหลายเดือนก่อนที่จะเปิดใช้งานอีกครั้ง การหน่วงเวลาการเคลื่อนย้ายเงินช่วยให้สามารถหลีกเลี่ยงความพยายามติดตามเบื้องต้นจากนักสืบสอบสวนได้

THORChain ระบุในโพสต์ว่าถูกสร้างขึ้นโดยอ้างอิงจาก Bitcoin ซึ่งทำให้มันเป็นระบบที่ไม่ต้องขออนุญาตและต้านทานการเซ็นเซอร์ได้ พร้อมระบุว่าไม่มีบุคคลหรือหน่วยงานใดที่ควบคุมโปรโตคอล และไม่มี admin key นอกจากนี้ยังเพิ่มเติมว่าไม่มี 2-of-3 multisig และมีโหนด 95 โหนดกระจายอยู่ทั่วโลกที่ควบคุมเครือข่าย

โปรโตคอลระบุว่า Bitcoin มีความเป็นกลางเพราะโค้ดมีความเป็นกลาง และโหนดบังคับใช้มัน เช่นเดียวกัน THORChain มีความเป็นกลางเพราะโค้ดมีความเป็นกลาง และโหนดบังคับใช้มัน

โปรโตคอลนี้ตกเป็นข่าวเนื่องจากการโจมตีขนาดใหญ่และการเชื่อมโยงกับเงิน ย้อนไปถึงการแฮก Bybit ในเดือนกุมภาพันธ์ 2025 ผู้โจมตีที่เชื่อมโยงกับ Lazarus Group ขโมยสินทรัพย์ไปประมาณ 1.5 พันล้านดอลลาร์ ซึ่งรวมถึง ETH กว่า 400,000 และเงินส่วนใหญ่ถูกฟอกผ่าน THORChain 

มีการประมาณการว่ากว่า 70% ของสินทรัพย์ที่ถูกขโมยไหลผ่านโปรโตคอล ส่งผลให้ปริมาณการซื้อขายรายวันของโปรโตคอลเกิน 700 ล้านดอลลาร์ในขณะนั้น กิจกรรมการฟอกเงินขนาดใหญ่สร้างค่าธรรมเนียมธุรกรรมให้กับโปรโตคอลมากกว่า 3 ล้านถึง 5.5 ล้านดอลลาร์ โดย FBI ระบุว่าผู้โจมตีคือกลุ่ม Lazarus Group ของเกาหลีเหนือ

นักคิดด้านคริปโตที่ฉลาดที่สุดอ่านจดหมายข่าวของเราอยู่แล้ว อยากเข้าร่วมไหม? มาร่วมกับพวกเขาเลย