Thorchain, um protocolo de troca de cadeia cruzada, testemunhou um enorme aumento em sua atividade como o partido por trás do assalto de bybit tentou lavar fundos roubados através da plataforma.
O assalto de bybit agora marcou o maior assalto de criptomoeda que o mundo já viu, aconteceu em 21 de fevereiro de 2025 e viu a troca perder cerca de US $ 1,46 milhão em ETH e um punhado de outros tokens.
De acordo com o FBI e outros detetives na cadeia, o grupo norte-coreano Lazarus estava por trás do hack, então o consenso é que o mesmo grupo tentou limpar os fundos roubados através de Thorchain.
Os hackers provavelmente optaram por Thorchain por causa de sua natureza descentralizada, o que os ajudou a lavar seus fundos roubados enquanto protege suasdent.
Sua atividade jogou o protocolo nos olhos do público mais uma vez. No entanto, Thorchain não precisa de atenção negativa que lute para se manter à tona. Ele até teve que pausar as operações de empréstimo no início deste ano em uma tentativa proativa de impedir a saída em massa.
O analista da cadeia Yu Jin afirma que os hackers converteram o Ethereum roubado (ETH) em Bitcoin (BTC) via Thorchain, o que resultou no volume de negociação da rede de geração atingindo US $ 2,91 bilhões e ganhando o protocolo US $ 3 milhões em taxas.
Antes dos hackers norte -coreanos que usam a plataforma para limpar seu dinheiro sujo, o volume médio de transações diárias de Thorchain era de cerca de US $ 80 milhões. No entanto, quando a lavagem começou a partir de 22 de fevereiro, esse número começou a subir rapidamente, cruzando uma média de US $ 580 milhões por dia e totalizando US $ 2,91 bilhões em apenas cinco dias.
Somente em 26 de fevereiro, os dados do Thorchain Explorer revelaram que Thorchain processou US $ 859,61 milhões em swaps, seu volume diário mais alto de todos os tempos, e adicionou US $ 210 milhões em 27 de fevereiro, elevando o total a mais de US $ 1 bilhão em 48 horas.
Se havia alguma dúvida de que o hack tinha algo a ver com o grupo Lazarus, a decisão de trocar os fundos de bybit para Bitcoin se encaixa no Modus Operandi do grupo ligado à Coréia do Norte.
O desenvolvedor principal de Thorchain e nove engenheiros de reinos passando pelo pseudônimo de "Plutão" reconhecido por meio de um post no X (anteriormente Twitter) que fundos ilícitos haviam realmente passado pelo protocolo.
“Quando começamos a ver fluxos ilícitos em Thorchain, nossa equipe preencheu a lacuna para carteiras e parceiros de integração, ajudando -os a integrar serviços de triagem como @Elliptic”, começou Plutão em seu cargo.
Ele acrescentou que a equipe está trabalhando ativamente com os parceiros de carteira e integração para implementar serviços de triagem para resolver esse problema.
"Todo mundo precisa trabalhar juntos para fazer o melhor esforço para interromper esses fluxos da melhor maneira possível, sem comprometer a integridade L1", escreveu . "É nosso trabalho como operadores de L1 garantir que as 2ª e 3ª camadas (agregadores e front -ends) estão em conformidade com as melhores práticas da indústria".
Segundo Plutão, se eles não fornecerem essa orientação, os governos tentarão fechar os L1s, o que privaria o mundo da "valiosa infraestrutura de utilidade pública".
O hack de bybit está agora sendo considerado um teste de estresse no ecossistema, pois ele se agarra à adoção convencional. No passado, a notícia desse evento teria desencadeado pânico em massa nas partes dos investidores e prestadores de serviços, mas a indústria seguiu uma rota diferente desta vez.
O CEO da Bybit, Ben Zhou, adotou uma abordagem transparente, revelando o que aconteceu e tranquilizando seus usuários de que os fundos eram seguros, embora houvesse congestionamento de retirada. Após o hack, Bybit também testemunhou uma demonstração de solidariedade de outras trocas, incluindo Binance, que emprestou dinheiro para manter seus saques em andamento.
Muitas outras trocas e entidades criptográficas interviram para ajudar a recuperar e congelar os fundos roubados desde então. Bybit também reconheceu o esforço de Thorchain em um post . O X Post observou que os endereços da lista negra de Thorchain vinculados aos hackers, mas não há evidências claras de que o protocolo impediu os hackers de lavar fundos.
Uma coisa que é certa é que a natureza descentralizada e sem permissão de Thorchain foi fundamental à decisão dos hackers de usá -lo para lavar fundos, mesmo que seus esforços de transparência ajudassem tracKing.
Então, os hackers conseguiram obter os fundos roubados de Thorchain? A resposta é sim, mas eles não se safaram sem complicações. Eles foram capazes de limpar quantidades significativas dos ativos roubados - pelo menos US $ 250 milhões (100.000 ETH) em dias, com algumas estimativas sugerindo até 20% do valor total (cerca de US $ 292 milhões) foram processadas até 25 de fevereiro.
Para eliminá -lo, eles trocaram o ETH por BTC, DAI e outros ativos; Em seguida, eles dividiram os fundos em várias carteiras para evitar serem detectados. Foi inteligente, mas seus movimentos não estavam escondidos. Graças à transparência da blockchain, empresas como a Chainesisis e Elliptic foram capazes de tracos movimentos do fundo, levando alguns a serem congelados.
Até agora, a Chainesisy registrou US $ 40 milhões apreendidos e US $ 42,85 milhões foram congelados por meio de esforços coordenados. Apesar de todos os congelamentos e recuperações, os relatórios afirmam que os hackers ainda possuem uma quantidade substancial de ETH que supera em muito as participações de figuras proeminentes, como o desenvolvedor da cadeia, Vitalik Buterin.
A situação permanece precária, com os hackers correndo para tirar seus fundos roubados para fora da cadeia. Bybit, apoiado pelas autoridades, continua a intensificar os esforços para recuperar seus fundos ou tracos hackers.
Academia Cryptopolitan: em breve - uma nova maneira de obter renda passiva com DeFi em 2025. Saiba mais