10 mln dolarów zniknęło: exploit Thorchain wywołuje obawy o bezpieczeństwo w całym DeFi

Firma śledząca blockchain, Arkham Intelligence, oznaczyła zestaw podejrzanych portfeli jako adresy „THORChain Exploiter". Jeden portfel powiązany z Bitcoinem przechowuje blisko 36,85 BTC — warte około 3 milionów dolarów — a oddzielny portfel Ethereum zawiera około 216 ETH. Środki są tam widoczne on-chain, powiązane z dwoma adresami, które badacze bezpieczeństwa już publicznie oznaczyli.

Kto Odkrył To Jako Pierwszy

Osobą, która jako pierwsza wykryła atak, był badacz on-chain ZachXBT. Zgłosił podejrzane ruchy związane z infrastrukturą routera THORChain, opisując, jak atakujący przenieśli około 7,2 miliona dolarów w aktywach — w tym USDT, USDC i wrapped Bitcoin — przez kilka blockchainów, zanim zamienili je na ETH.

Jego początkowe szacunki strat przekraczające 7,4 miliona dolarów zostały później zrewidowane w górę. Całkowita skradziona kwota, według ZachXBT, może teraz przekraczać 10 milionów dolarów.

THORChain to protokół handlu cross-chain, który umożliwia użytkownikom wymianę aktywów krypto między różnymi blockchainami bez polegania na scentralizowanej giełdzie. Ten projekt oznacza również, że jego infrastruktura dotyka wielu sieci jednocześnie — i w tym przypadku stało się to podatnością. Atak uderzył jednocześnie w Bitcoin, Ethereum, BNB Chain i Base.

Firma bezpieczeństwa PeckShield niezależnie potwierdziła naruszenie. Według ich szacunków, atakujący odeszli z około 36,75 BTC wartymi blisko 3 miliony dolarów, wraz z kolejnymi około 7 milionami dolarów wyciągniętymi z ekosystemów Ethereum, BNB Chain i Base.

Rynki Reagują, Zespół Milczy

RUNE, natywny token THORChain, spadł o blisko 14% w godzinach po ogłoszeniu informacji o naruszeniu, zbliżając się do poziomu 0,50 dolara, gdy traderzy zaczęli ograniczać swoje pozycje. Spadek ceny był szybki. Oficjalna odpowiedź — nie.

Na czas publikacji THORChain nie wydał publicznego oświadczenia wyjaśniającego zakres exploita ani kroków podejmowanych w celu jego rozwiązania.

Ta cisza potęguje niepokój na rynku. Protokół przeżył wcześniejsze incydenty bezpieczeństwa, korzystając z rezerw skarbowych i mechanizmów odzyskiwania, jednak bez jasności ze strony zespołu trudno ocenić, czy podobna ścieżka jest możliwa tym razem.

Infrastruktura cross-chain wielokrotnie była miejscem poważnych strat w zdecentralizowanych finansach. Mosty i systemy routingu łączące różne blockchainy wymagają złożonego kodu — a złożony kod stwarza więcej okazji do błędów. Atak na THORChain wpisuje się w ten schemat.

Skradzione aktywa na razie pozostają w oznaczonych portfelach. Czy tam pozostaną — to już inne pytanie.

Wyróżniony obraz pochodzi z Unsplash, wykres z TradingView