THORChain đang bị gắn cờ là tuyến đường chính để tin tặc chuyển tiền đánh cắp

Hãy gặp gỡ blockchain nơi các hacker rút tiền mặt; đó là cách các nhà phân tích tóm tắt về THORChain. Dữ liệu mới một lần nữa liên kết giao thức này đã đưa cuộc tranh luận ra ánh sáng. Trong một bài đăng, nhà phân tích chỉ ra rằng nhiều vụ khai thác nổi tiếng đã chuyển tiền qua THORChain. Trong bối cảnh tất cả các quỹ đang chảy ra, giao thức vẫn tiếp tục tạo ra phí. 

Danh sách các quỹ bị khai thác và đưa ra khỏi THORChain bao gồm kẻ tấn công FTX (124 triệu đô la), hacker Bybit (hơn 1,2 tỷ đô la), và kẻ tấn công Balancer (120 triệu đô la). Danh sách còn có tên vụ tấn công KelpDAO gần đây (175 triệu đô la chỉ trong 36 giờ).

THORChain thu về hàng triệu đô la tiền phí

Dữ liệu cho thấy THORChain được cho là đã tạo ra khoảng 910,000 đô la tiền phí chỉ từ sự cố KelpDAO. Con số này vượt qua tổng số 709,000 đô la của tháng trước. Trong khi đó, giao thức vẫn duy trì lập trường trung lập, ngay cả khi hàng trăm triệu đô la tiền bất hợp pháp chảy qua hệ thống của nó.

Theo dữ liệu từ Arkham Intelligence, kẻ tấn công đã chia số tiền đánh cắp ra ba ví. Các ví này giữ khoảng 25,000 ETH (khoảng 57–59 triệu đô la mỗi ví). Chỉ một trong số những ví đó đã bắt đầu hoạt động rửa tiền tích cực. Số dư của nó giảm từ 25,000 ETH xuống còn khoảng 3,800 ETH.

Một phần đáng kể trong số tiền đó đã được chuyển sang Bitcoin thông qua THORChain. Dữ liệu on-chain cho thấy gần 99% số tiền trong ví đó đã được chuyển đi. Điều này góp phần vào sự tăng trưởng trong việc sử dụng giao thức. Khối lượng swap trên THORChain được cho là đã đạt 540 triệu đô la trong 24 giờ. Điều này giúp giao thức tạo ra khoảng 660,000 đô la tiền phí trong khoảng thời gian đó.

Lookonchain báo cáo rằng hacker KelpDAO đã swap toàn bộ 75,701 ETH (trị giá khoảng 175 triệu đô la) qua THORChain. Mantle đã đề xuất cung cấp 30,000 ETH (trị giá khoảng 70 triệu đô la) cho Aave dưới dạng khoản vay. Trong khi đó, Lido thông báo một khoản quyên góp một lần là 2,500 stETH (trị giá khoảng 5,8 triệu đô la).

Cách tiếp cận của những kẻ tấn công có vẻ khá đơn giản. THORChain cho phép swap cross-chain mà không cần trung gian hoặc kiểm tra KYC. Điều này cho phép các tài sản bị đánh cắp di chuyển nhanh chóng giữa các hệ sinh thái. Điều đó thường xảy ra từ Ethereum sang Bitcoin. Đây là nơi việc truy vết trở nên phân mảnh hơn do mô hình UTXO. Giá Ether đã giảm gần 3% trong 24 giờ qua. ETH đang giao dịch ở mức 2,310 đô la tại thời điểm đăng bài.

Hoạt động rửa tiền tăng tốc sau sự can thiệp của Hội đồng Bảo mật Arbitrum. Hội đồng đã đóng băng 30,766 ETH (khoảng 71 triệu đô la) liên quan đến vụ khai thác. Động thái này đã hạn chế được quyền truy cập vào một phần của các quỹ, đòi hỏi phải có các cuộc bỏ phiếu quản trị để khôi phục.

THORChain bảo vệ lập trường trung lập

Việc đóng băng có thể đã thúc đẩy chiến lược của kẻ tấn công. Kẻ khai thác bắt đầu chuyển tiền tích cực hơn ngay sau đó. Điều này làm nổi bật sự căng thẳng đang diễn ra trong DeFi giữa sự can thiệp và phi tập trung hóa. Các hành động ở cấp độ giao thức có thể hạn chế thiệt hại, nhưng chúng cũng có thể đẩy những kẻ tấn công hướng tới các con đường rửa tiền nhanh hơn và phức tạp hơn.

Mô hình này không mới, vì những kẻ tấn công thường để các ví ở trạng thái không hoạt động trong nhiều tháng trước khi kích hoạt lại chúng. Sự chậm trễ trong việc chuyển tiền giúp nó tồn tại lâu hơn các nỗ lực theo dõi ban đầu từ các nhà điều tra.

THORChain, trong một bài đăng, cho biết nó được mô phỏng theo Bitcoin. Điều này giúp nó không cần xin phép và kháng kiểm duyệt. Giao thức đề cập rằng không có một cá nhân hay tổ chức nào kiểm soát giao thức và không có admin key. Nó cũng thêm rằng không có multisig 2-of-3 và có 95 node trải rộng toàn cầu kiểm soát mạng lưới.

Giao thức tuyên bố rằng Bitcoin trung lập vì code trung lập và các node thực thi nó. Tương tự, THORChain trung lập vì code trung lập và các node thực thi nó.

Giao thức đã xuất hiện trên các tiêu đề tin tức do các vụ khai thác quy mô lớn và các liên kết quỹ. Điều này bắt nguồn từ vụ hack Bybit vào tháng 2 năm 2025. Những kẻ tấn công liên quan đến Lazarus Group đã đánh cắp khoảng 1,5 tỷ đô la tài sản. Bao gồm hơn 400,000 ETH. Một phần lớn trong số tiền đó đã được rửa qua THORChain. 

Ước tính hơn 70% số tài sản bị đánh cắp đã chảy qua giao thức. Điều này khiến khối lượng giao dịch hàng ngày của giao thức vượt 700 triệu đô la vào thời điểm đó. Hoạt động rửa tiền khổng lồ đã tạo ra hơn 3 triệu đến 5,5 triệu đô la phí giao dịch cho giao thức. Những kẻ tấn công được FBI xác định là Lazarus Group của Triều Tiên.

Những bộ óc tiền mã hoá thông minh nhất đã đọc bản tin của chúng tôi. Bạn muốn tham gia? Hãy cùng họ.