Platforma wywiadu on-chain Lookonchain sygnalizowała rzekomą próbę konwersji skradzionych zasobów Solana (SOL) na Bitcoina (BTC) przez portfel powiązany z hakiem Binance na 6,3 mld USD, z wykorzystaniem THORChain jako międzyłańcuchowej warstwy routingu. To wydarzenie dodaje nowy wymiar do jednej z najbardziej obserwowanych spraw kradzieży w branży kryptowalut i podkreśla rosnącą rolę zdecentralizowanej infrastruktury międzyłańcuchowej w przepływach środków po hakach.

Lookonchain sygnalizuje ruch ze skradzionych SOL do BTC

Według Lookonchain portfel przypisany hakerowi Binance wykonał trasę wymiany, która przeniosła rzekomo skradzione SOL do BTC. Twierdzenie, oparte wyłącznie na monitoringu on-chain Lookonchain, charakteryzuje ten ruch jako próbę prania pieniędzy, a nie rutynowe rebalansowanie portfela. W momencie pisania tego tekstu żadena niezależna firma forensyczna zajmująca się blockchainem nie potwierdziła publicznie konkretnego przypisania portfela.

To nie jest pierwszy raz, gdy portfel rzekomego hakera zwraca uwagę aktywnością związaną z konwersją aktywów. Wcześniejsza zgłoszona wymiana przeniosła 46,4 mln USD w skradzionym SOL na Bitcoina — transakcja sugerująca przemyślaną, etapowaną strategię przenoszenia ekspozycji z SOL do BTC w wielu transferach. Jeśli wzorzec zostanie potwierdzony, wskazuje na aktora metodycznego, a nie reagującego impulsywnie.

Kwota 6,3 mld USD związana z hakiem Binance odbiła się echem na całym rynku od momentu zdarzenia. Skala rzekomej kradzieży skłoniła nawet współzałożyciela Binance CZ do publicznego pochwalenia amerykańskich organów ścigania, co sygnalizowało, że współpraca giełdy z śledczymi była w toku. Ten kontekst ma znaczenie przy ocenie, jaką uwagę otrzymują obecnie ruchy on-chain z implicowanych portfeli.

Rola THORChain w zgłoszonej trasie wymiany

THORChain to zdecentralizowany międzyłańcuchowy protokół płynności umożliwiający natywne wymiany zasobów między różnymi ekosystemami blockchain bez konieczności używania wrapped tokenów czy scentralizowanych pośredników. Dzięki routingowi przez THORChain zgłoszona wymiana przeniosła wartość bezpośrednio z sieci Solana do sieci Bitcoin, przekraczając granicę aktywów, którą większość narzędzi monitoringu on-chain śledzi z większym trudem w czasie rzeczywistym.

Wybór warstwy routingu ma znaczenie operacyjne. Konwersja SOL na BTC przez scentralizowaną giełdę wymagałaby weryfikacji KYC i mogłaby wywołać automatyczne alerty zgodności. Zdecentralizowany protokół międzyłańcuchowy, taki jak THORChain, omija te punkty kontrolne, choć transakcje pozostają widoczne on-chain zarówno na adresie Solana nadawcy, jak i na adresie Bitcoin odbiorcy. W praktyce zgłoszona wymiana pozostawiła ślady w dwóch publicznych księgach, mimo że ominęła pośredników zbierających dane tożsamościowe. Raport Lookonchain pokazuje, że aktywność międzyłańcuchowa nie jest niewidoczna — jest jedynie trudniejsza do powiązania bez specjalistycznych narzędzi. To dynamika, która zmienia oczekiwania wobec pracy śledzenia środków, coraz częściej wymagającej uzgadniania aktywności w wielu publicznych księgach, zamiast polegania na zapisach jednej scentralizowanej platformy.

Nadal ważne jest, by oddzielić zgłoszoną trasę transakcji od ostatecznego wniosku o kontroli nad środkami. Analiza on-chain może ustalić, że aktywa przemieszczały się z portfela A do portfela B przez protokół C, ale udowodnienie realnej kurateli, intencji czy tożsamości wymaga dodatkowych kroków śledczych wykraczających poza to, co same publiczne dane blockchaina mogą potwierdzić.

Co raport może oznaczać dla monitoringu on-chain

Raport Lookonchain podkreśla napięcie definiujące śledztwa pohackowe w kryptowalutach: dane on-chain są przejrzyste, ale atrybucja jest probabilistyczna. Analiza transakcji blockchain może śledzić pieniądze między łańcuchami, lecz przepaść między „ten portfel przeniósł te środki” a „ta osoba kontroluje ten portfel” pozostaje wyzwaniem prawnym i śledczym. W praktyce specjaliści mogą śledzić wartość między łańcuchami, ale powiązanie adresu z konkretną osobą lub podmiotem wymaga dowodów, których same rejestry blockchaina nie dostarczają. Atrybucje portfeli opierają się w praktyce na klastrowaniu adresów i heurystykach behawioralnych, a nie na bezpośredniej identyfikacji, dlatego niezależne potwierdzenie forensyczne ma tak duże znaczenie. Raporty tego rodzaju powinny zostać niezależnie potwierdzone, zanim staną się podstawą działań egzekucyjnych lub stanowczych wniosków.

Efekty falowe haku na 6,3 mld USD wykraczały poza bezpośrednio dotknięte aktywa. Po zdarzeniu XRP dodał blisko 8 000 nowych portfeli w skoku, który analitycy wiązali z szerszym zaburzeniem rynkowym spowodowanym hakiem. Tymczasem analitycy bojowi próbujący przedstawiać następstwa haku pozytywnie napotkali opór ze strony danych o stablecoinach, które komplikowały ich narrację. Efekty uboczne incydentu były szerokie i zróżnicowane.

Dla giełd i zespołów compliance zgłoszony routing THORChain to sygnał, że międzyłańcuchowe mosty i zdecentralizowane warstwy wymiany zasługują na tę samą uwagę monitoringową co scentralizowane platformy handlowe. Jeśli portfel oznaczony w związku z kradzieżą na 6,3 mld USD może kierować środki między łańcuchami w sposób wykrywalny dopiero dzięki specjalistycznym narzędziom, argument za szerszym monitorowaniem transakcji międzyłańcuchowych staje się trudniejszy do odrzucenia. Dla obserwatorów sprawy najbliższe punkty odniesienia są konkretne: czy niezależne firmy forensyczne publicznie potwierdzą przypisanie portfela oraz czy dalsze ruchy on-chain rozszerzą lub przełamią zgłoszony wzorzec etapowanej konwersji.

Zastrzeżenie: ten artykuł ma wyłącznie cel informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.