Бизнес THORChain на хакерском трафике под угрозой: RUNE падает после кражи на Binance

Автор: Nancy, PANews

Почти после каждой крупной криптохакерской атаки THORChain оказывается втянут в споры из-за своей приверженности децентрализации. Не стала исключением и крупнейшая в истории кража с криптобиржи.

Однако в отличие от прошлых случаев, когда массовый приток средств через кроссчейн-отмывание, наоборот, подталкивал цену RUNE вверх, на этот раз RUNE не выросла, а упала.

Давление со стороны ФБР, технические сбои и давние обвинения в двойных стандартах вызывают у THORChain всё более серьёзный кризис доверия.

Обвинения в игнорировании требований ФБР и внезапный баг, нарушивший планы хакеров

Несколько дней назад на Binance произошла ошеломляющая кража на сумму более 6 миллиардов долларов. Федеральное бюро расследований (ФБР) впоследствии подтвердило, что за атакой стоит северокорейская хакерская группировка TraderTraitor. Эта же группировка стояла за кражей около 1,5 миллиарда долларов с Bybit в феврале 2025 года. Она входит в состав северокорейской Lazarus Group и является её ключевым подразделением, отвечающим за кражу криптоактивов для финансирования Северной Кореи.

После инцидента ФБР совместно с Секретной службой США (USSS) и Налоговым управлением США (IRS-CI) выпустило предупреждение о том, что злоумышленники конвертируют значительную часть украденных активов в ETH и, как ожидается, продолжат перемещать и отмывать средства через DeFi-протоколы и сервисы мгновенного обмена. ФБР призвало операторов нод THORChain, операторов RPC-нод, платформы мгновенного обмена, DeFi-сервисы и компании по анализу блокчейнов принять меры и заблокировать транзакции с соответствующими адресами, а также опубликовало сотни связанных адресов в сетях ETH, BTC и SOL.

Большинство криптопроектов положительно отреагировали на запрос правоохранительных органов и помогли заморозить связанные активы; в итоге удалось заморозить около 3 миллиардов долларов затронутых средств. Однако THORChain, который долгое время служит важным каналом для кроссчейн-перемещения средств хакерами и является крупнейшим выходом для отмывания украденных с Binance средств, вновь отказался по собственной инициативе проверять или блокировать транзакции с определёнными адресами, сославшись на нейтральность протокола и отсутствие необходимости в разрешениях.

Отвечая на критику, сооснователь THORChain Чад Баррафорд заявил, что он надеется, что правоохранительные органы смогут поймать причастных к краже на Binance, но информация, которой располагают операторы THORNode, не содержит ничего, что ещё не было бы публично раскрыто и недоступно в режиме реального времени. Следователям не нужны повестки или другие юридические процедуры, чтобы получить эти данные напрямую, — именно такой способ расследования он считает идеальным.

Он также отметил, что после каждой крупной хакерской атаки злоумышленники обычно пытаются вывести средства из криптоэкосистемы и в конечном счёте конвертировать их в доллары через централизованные структуры, поскольку это более эффективный способ отмывания. Централизованные биржи (CEX) располагают идентификационными данными соответствующих лиц и записями их общения с преступниками, поэтому именно они должны сотрудничать с правоохранительными органами в расследовании.

Другой сооснователь THORChain, JP Thor, также выступил категорически против приостановки протокола ради сотрудничества с властями. Он заявил, что если люди не считают, что ноды Ethereum или Bitcoin должны останавливаться или цензурировать транзакции по требованию правоохранительных органов, то не следует требовать этого и от нод THORChain. Он даже однажды заявил, что если операторы THORNode решат на следующей неделе полностью отключить протокол, то этот эксперимент можно будет считать завершённым. Позже этот твит был удалён под внешним давлением.

Однако произошёл драматический поворот. Утром 31 октября в сети Ethereum произошла реорганизация цепочки, из-за чего THORChain дал сбой и ошибочно выплатил двойной возврат пользователю, внёсшему 10 ETH, что привело к срабатыванию механизма экстренной приостановки. Во время паузы большинство функций кроссчейн-обмена THORChain были отключены для всех пользователей, и северокорейские хакеры также не могли продолжать перемещать средства через протокол. Этот неожиданный технический сбой замедлил процесс отмывания значительной части украденных с Binance средств и дал правоохранительным органам и аналитическим компаниям ценное окно возможностей.

Что касается этого сбоя, THORChain официально сообщил, что пользователь добровольно вернул ошибочно выданные 10 ETH, и казна протокола восстановила платёжеспособность. В настоящее время основная команда разработчиков работает над исправлением уязвимости, а операторы нод на основе результатов оценки безопасности решат, когда снова открыть каждую цепочку.

RUNE падает, а не растёт: THORChain под давлением регуляторов и вопросов безопасности

Приостановка протокола, вызванная реорганизацией блокчейна Ethereum, вновь втянула THORChain в споры о «двойных стандартах». На самом деле подобные обвинения звучали и раньше. Ещё в сентябре этого года в инциденте с кражей на Bitget THORChain обвиняли в избирательном подходе к децентрализации из-за отказа заморозить адреса хакеров.

С одной стороны, когда хакеры используют THORChain для кроссчейн-перемещения украденных средств, протокол обычно отказывается по собственной инициативе замораживать или блокировать соответствующие транзакции, ссылаясь на децентрализацию, отсутствие разрешений и устойчивость к цензуре. Такая позиция, хотя и соответствует давно провозглашаемому принципу нейтральности протокола, делает THORChain важным каналом для перемещения хакерских средств. С другой стороны, когда интересы самого протокола оказываются под угрозой или возникают риски безопасности, основная команда и валидаторы THORChain могут быстро вмешаться путём ручной координации или приостановки сети. Такое сочетание внешней риторики о невмешательстве с сохранением внутренних механизмов экстренного вмешательства вызывает сомнения в реальной децентрализации протокола.

Одной из важных причин считается доход от комиссий. Большой объём транзакций, создаваемый хакерами при перемещении украденных средств через THORChain, не только приносит протоколу значительные комиссионные доходы, но и повышает уровень сетевой активности.

В прошлых хакерских инцидентах такой приток средств часто становился катализатором роста цены RUNE. Однако в случае с кражей на Binance, несмотря на то что хакеры также использовали кроссчейн-протокол для перемещения украденных средств, прежний сценарий не повторился, и RUNE, наоборот, значительно упала. По данным CoinGecko, за последние 24 часа цена RUNE снизилась примерно на 17,7%.

По сравнению с краткосрочной выгодой от притока средств, рынок сейчас, похоже, больше обеспокоен регуляторными рисками и рисками в области безопасности, с которыми сталкивается THORChain.

С одной стороны, прямое вмешательство американских правоохранительных органов ставит под сомнение давно провозглашаемый принцип отсутствия разрешений. Президент США Трамп также заявил, что изучает обстоятельства инцидента. Пока неясно, связана ли эта атака с Северной Кореей, но если связь подтвердится, США будут вести переговоры с Северной Кореей по этому вопросу.

На протяжении долгого времени THORChain позиционировал «децентрализацию, отсутствие разрешений и устойчивость к цензуре» как ключевые преимущества, подчёркивая, что пользователям не требуется одобрение централизованных структур и что у протокола нет единой точки контроля в традиционном смысле, что отличает его от централизованных бирж. Однако с вмешательством правоохранительных органов THORChain и связанные с ним ноды оказываются перед сложным выбором: если отказаться блокировать соответствующие средства, регуляторы могут счесть это отказом от сотрудничества с правоохранительными органами, что приведёт к ещё большему юридическому и регуляторному давлению; если же согласиться на сотрудничество, это будет означать, что протокол или связанные с ним ноды способны вмешиваться в конкретные транзакции, что может подорвать давно подчёркиваемые нейтральность и устойчивость к цензуре.

Примечательно, что приостановка протокола произошла сразу после публичного давления со стороны ФБР и публичного отказа THORChain сотрудничать. Рынок не может не задаваться вопросом, не было ли это «инсценированной аварией» под видом сбоя из-за реорганизации блокчейна Ethereum, чтобы уступить давлению правоохранительных органов. Однако пока нет доказательств того, что приостановка была добровольным сотрудничеством THORChain с властями. Согласно официальной версии, это была всего лишь случайная техническая неисправность.

С другой стороны, чередующиеся технические проблемы ещё больше усиливают опасения рынка по поводу безопасности THORChain. Несколько месяцев назад THORChain подвергся атаке с ущербом около 10,7 миллиона долларов; в этот раз из-за реорганизации блокчейна Ethereum произошёл ошибочный возврат средств, что привело к приостановке торговых сервисов на нескольких цепочках. Постоянные проблемы с безопасностью и технологиями заставляют рынок пересмотреть способность протокола управлять рисками и вызывают сомнения в его способности обрабатывать средства в сложной кроссчейн-среде.

В конечном счёте нынешние трудности THORChain проистекают из противоречия между его идеологией децентрализации и реальными интересами. В прошлом кроссчейн-потоки хакерских средств приносили протоколу значительные объёмы торгов и комиссионные доходы; теперь, по мере усиления регуляторного давления и выявления рисков безопасности, этот «серый трафик» начинает подрывать доверие рынка, ставя протокол перед дилеммой между приверженностью принципам и необходимостью выживания.