Il token RUNE di THORChain è salito di oltre il 13% venerdì dopo che Binance ha confermato un hack da 6,3 miliardi di dollari.

RUNE è stato scambiato a 0,67 dollari al momento della scrittura, in rialzo da un minimo locale di 0,59 dollari toccato alle 12:20 UTC, secondo i dati di TradingView.

In precedenza nella giornata, l'investigatore onchain ZachXBT ha riferito su X che i fondi rubati da Binance e dall'hack di Bitget di settembre erano transitati per THORChain prima di essere combinati sullo stesso indirizzo Ethereum.

ZachXBT ha dichiarato che l'attacco a Bitget è stato attribuito a TraderTraitor, un gruppo di hacker legato alla Coreia del Nord. TraderTraitor è stato menzionato pubblicamente per la prima volta in un avviso di gennaio 2022 del Dipartimento del Tesoro statunitense, dell'FBI e della CISA, che attribuiva una serie di campagne di phishing contro aziende di criptovalute ad attori sponsorizzati dallo Stato nordcoreano; il Tesoro statunitense ha successivamente collegato il gruppo al furto di 100 milioni di dollari dell'Harmony Horizon Bridge nel giugno 2022. Le società di analisi blockchain TRM Labs e Chainalysis hanno anch'esse collegato l'hack di Binance allo stesso gruppo.

THORChain consente agli utenti di scambiare asset tra diverse blockchain, con pool di liquidità abbinati al suo token nativo RUNE. Gli hacker nordcoreani avevano già utilizzato il protocollo per riciclare i proventi dell'hack di Bybit da 1,4 miliardi di dollari nel febbraio 2025, ed era stato anche usato per spostare i fondi rubati nell'hack di Bitget da 388 milioni di dollari.

Dopo quell'exploit, la CEO di Bitget Gracy Chen ha invitato pubblicamente THORChain a bloccare gli indirizzi dell'attaccante, affermando: "La decentralizzazione è un principio di progettazione, non uno scudo per facilitare fondi rubati di cui si conosce la provenienza."

THORChain ha respinto la richiesta, affermando di non avere alcun meccanismo per bloccare singoli swap. Ha fatto notare che gli operatori dei nodi possono sospendere le negoziazioni per un'intera blockchain o per l'intera rete per far fronte a rischi di sicurezza.

L'hack di Bybit aveva anche diviso i contributori di THORChain. Il core developer Pluto ha annunciato le sue dimissioni dopo che la sospensione delle negoziazioni di Ether era stata annullata, mentre il validator TCB aveva minacciato di andarsene se il protocollo non avesse smesso di elaborare fondi legati alla Coreia del Nord. La divulgazione su Binance aggiunge un nuovo elemento a quel dibattito irrisolto — un dibattito in cui THORChain ha dichiarato che i suoi unici strumenti sono le sospensioni che riguardano intere blockchain, non singoli indirizzi.

Approfondimenti: THORChain genera 5 milioni di dollari in commissioni e 5,4 miliardi di volume dall'hack di Bybit