Почему средства от взлома Binance прошли через THORChain
Ключевые выводы
- •Ончейн-аналитик ZachXBT сообщил, что средства, связанные со взломом Binance, прошли через THORChain, прежде чем были консолидированы на Ethereum-адресе, связанном также со взломом Bitget на 387,5 млн долларов в сентябре; оба инцидента приписываются северокорейским хакерским операциям.
- •Пермишнлесс-архитектура THORChain с объединённой ликвидностью позволяет обменивать нативные активы между сетями без централизованного одобрения, а токен RUNE вырос после взлома Binance.
- •В случае с Bitget атакующий использовал THORChain для конвертации украденных активов в Bitcoin и переместил около 83 млн долларов в украденном XRP, который Ripple не может заморозить, поскольку нативный XRP не имеет функции внесения адресов в чёрный список, доступной эмитентам стейблкоинов вроде Tether и Circle.
- •Отказ THORChain блокировать адреса атакующего на Bitget привёл к спору с генеральным директором Bitget Грейси Чен, которая заявила, что децентрализация не должна защищать инфраструктуру перемещения идентифицируемых украденных средств, тогда как THORChain сообщил, что его архитектура не может выборочно цензурировать транзакции.
- •Спор перекликается со взломом Bybit в феврале 2025 года, когда через THORChain было отмыто около 1,4 млрд долларов, что вызвало разногласия среди контрибьюторов и последующий иск Bybit к Северной Корее, завершившийся заморозкой активов.
Почему средства от взлома Binance прошли через THORChain
#ThorChain’s $RUNE token up following the #BinanceHack. — BitKE (@BitcoinKE) October 30, 2026
Ончейн-аналитик ZachXBT сообщил, что средства, связанные со взломом Binance, прошли через THORChain, прежде чем были консолидированы на Ethereum-адресе, связанном также со взломом Bitget на 387,5 млн долларов в сентябре. BitKE ранее сообщал об инциденте с Binance и о движении средств, связанных со взломом Bitget.
Оба инцидента связаны с северокорейскими хакерскими операциями. Однако взлом Bitget продемонстрировал, почему атакующие могут использовать THORChain для перемещения украденных активов между блокчейн-сетями.
THORChain — это протокол децентрализованного обмена, построенный на объединённой ликвидности, а не на стаканах заявок; его токен RUNE служит расчётным активом, связывающим пулы между сетями. Пермишнлесс-архитектура позволяет пользователям обменивать нативные активы, такие как Bitcoin и Ethereum, между блокчейнами без одобрения централизованной биржи. Поскольку каждый обмен завершается на публичных блокчейнах, переводы оставляют отслеживаемый след даже при смене сети, однако та же структура может затруднять вмешательство платформ после того, как украденные средства попали в инфраструктуру ликвидности протокола. В случае с Bitget атакующий использовал THORChain для конвертации украденных активов в Bitcoin, а также переместил около 83 млн долларов в украденном XRP через несколько кошельков. BitKE сообщал о переводах XRP и об использовании THORChain для перемещения украденных средств.
Перемещения XRP выявили ещё одно ограничение в возврате криптоактивов. Ripple не может заморозить нативный XRP в кошельках, контролируемых атакующими, в отличие от эмитентов стейблкоинов, таких как Tether и Circle — эмитенты USDT и USDC, — которые могут вносить определённые адреса в чёрный список.
Отказ THORChain блокировать адреса, связанные с атакующим на Bitget, также спровоцировал спор с генеральным директором Bitget Грейси Чен. Чен утверждала, что децентрализация не должна служить щитом для инфраструктуры, способствующей перемещению идентифицируемых украденных средств. THORChain заявил, что его архитектура не поддерживает выборочную цензуру отдельных транзакций.
Этот спор перекликается со взломом Bybit в феврале 2025 года, когда атакующие использовали THORChain для отмывания около 1,4 млрд долларов украденных активов. Инцидент вызвал разногласия среди контрибьюторов о том, должна ли сеть ограничивать транзакции, связанные с преступной деятельностью. Позднее Bybit подал в суд на Северную Корею и добился заморозки активов.
Последний инцидент вновь привлёк внимание к пермишнлесс межсетевой модели THORChain, которая генерирует комиссии за счёт обменов. Рост активности может приносить пользу экономике протокола, однако потоки, связанные со взломами, необязательно представляют устойчивый органический спрос на его услуги.
Таким образом, переводы, связанные со взломом Binance, подчёркивают компромисс, лежащий в основе дизайна THORChain: его межсетевая функциональность может обеспечивать перемещение активов без централизованного одобрения, но та же особенность может ограничивать способность платформ останавливать транзакции с идентифицируемыми украденными средствами.
