RUNE rośnie o 10% po tym, jak hakerzy przenieśli łup z Binance przez THORChain
Giełda DeFi ponownie obsłużyła duże swapy, gdy hakerzy Binance przenosili skradzione SOL, USDC, ether i bitcoina. FBI łączy łup z TraderTraitor i wzywa do blokad.
Najważniejsze informacje
- THORChain ponownie znalazł się w centrum uwagi, gdy hakerzy stojący za atakiem na Binance przenieśli skradzione środki przez tę sieć.
- Token RUNE w 24 godziny wzrósł niemal o 10%, a THORChain obsłużył więcej swapów cross-chain.
- FBI powiązało kradzież z TraderTraitor i poprosiło firmy kryptowalutowe o blokowanie powiązanych transakcji.
THORChain ponownie znalazł się w centrum uwagi, gdy hakerzy stojący za atakiem na Binance o wartości 6,3 mld $ (5,6 mld €) wykorzystali zdecentralizowaną giełdę do przenoszenia skradzionych środków. Natywny token RUNE w 24 godziny wzrósł niemal o 10%, a sieć ponownie obsłużyła większy wolumen cross-chain.
Nowa trasa dla łupu
Według Lookonchain napastnicy podzielili skradzione SOL między kilka portfeli, sprzedali je za powiązany z dolarem stablecoin USDC i przesłali wpływy do sieci Ethereum. Następnie kupili ether i wymienili go przez THORChain na bitcoina. Wcześniej pierwsza fala konwersji przebiegła już przez Tron, co pokazuje, że grupa korzysta z wielu tras, aby ukryć pochodzenie środków.
Takie ruchy utrudniają zamrożenie skradzionych kryptowalut. Emitenci stablecoinów mogą co prawda blokować tokeny takie jak USDT i USDC, ale bitcoin i ether nie mają emitenta, który mógłby zamrozić salda portfeli. Właśnie dlatego trasa przez wiele łańcuchów pozostaje tak trudna dla służb śledczych.
RUNE korzysta na swapach
THORChain zarabia na opłatach od swapów, a RUNE znajduje się w pulach płynności i służy do rozliczania transakcji. Po ataku na Bybit w 2025 roku sieć obsłużyła w tygodniu do 2 marca rekordowe wówczas 4,66 mld $ (4,2 mld €) w swapach. To pokazuje, dlaczego duże przepływy kapitału, nawet jeśli pochodzą z ataku, mogą być bezpośrednio widoczne w protokole.
SomaXBT oszacował 1 listopada, że napastnicy zamienili około 48,3 mln $ (43,2 mln €) za pośrednictwem THORChain i otrzymali za to 42,7 mln $ (38,2 mln €). Oznaczało to stratę około 12% z tytułu opłat i slippage, czyli różnic cenowych powstających podczas realizacji zlecenia. Elliptic zauważył również, że swapy pozostawały w dużej mierze publicznie możliwe do śledzenia, z powtarzającymi się kwotami trafiającymi do THORChain i portfelami na Tron, które czasem przekazywały środki dalej w ciągu dwóch minut.
Presja na sektor
FBI powiązało kradzież z 29 października z TraderTraitor i poprosiło operatorów węzłów THORChain, usługi DeFi oraz inne firmy kryptowalutowe o blokowanie transakcji z powiązanymi adresami. To wpisuje się w szerszą walkę z północnokoreańską cyberprzestępczością, którą wcześniej łączono także z dużymi atakami na giełdy kryptowalut, w tym na Bybit w 2025 roku.
Dla europejskich czytelników kryptowalut jest to istotne, ponieważ pokazuje, jak szybko skradzione środki mogą przemieszczać się między wieloma łańcuchami, nawet gdy regulatorzy i służby śledcze już ostrzegają. Sam THORChain został 31 października na krótko zatrzymany po reorganizacji sieci Ethereum, która ujawniła błąd w refundacji, co jeszcze raz podkreśla podatność takiej infrastruktury.