يتم الإشارة إلى THORChain باعتباره مساراً رئيسياً يستخدمه المخترقون لنقل الأموال المسروقة

تعرّف على السلسلة التي يستخدمها القراصنة لصرف أموالهم؛ هكذا يصف المحللون THORChain. بيانات جديدة ربطت البروتوكول مجدداً بهذا الدور وأعادت النقاش إلى الواجهة. وفي منشور، أشار المحلل إلى أن عمليات اختراق بارزة متعددة قامت بتوجيه الأموال عبر THORChain. وفي خضم كل هذه الأموال المتدفقة، واصل البروتوكول تحقيق رسوم. 

تشمل قائمة الأموال المسروقة التي تم تمريرها عبر THORChain: مستغِل FTX (124 مليون دولار)، وقراصنة Bybit (أكثر من 1.2 مليار دولار)، ومستغِل Balancer (120 مليون دولار). كما تضم الاسم المتعلق بهجوم KelpDAO الأخير (175 مليون دولار في 36 ساعة فقط).

THORChain يجني ملايين من رسوم التحويل

تُظهر البيانات أن THORChain حقق ما يقارب 910,000 دولار من رسوم التحويل من حادثة KelpDAO وحدها، متجاوزاً إجمالي الشهر السابق البالغ 709,000 دولار. وفي الوقت ذاته، حافظ البروتوكول على موقف الحياد، حتى مع تدفق مئات الملايين من الأموال غير المشروعة عبر قنواته.

وفقاً لبيانات Arkham Intelligence، قسّم المهاجم الأموال المسروقة على ثلاث محافظ، تحتفظ كل منها بحوالي 25,000 ETH (ما يعادل تقريباً 57–59 مليون دولار لكل منها). وقد بدأت واحدة فقط من تلك المحافظ بنشاط عملية غسيل الأموال بشكل فعلي، إذ انخفض رصيدها من 25,000 ETH إلى حوالي 3,800 ETH.

وقد جرى تحويل جزء كبير من تلك الأموال إلى Bitcoin عبر THORChain. وتُظهر بيانات على السلسلة أن ما يقارب 99% من الأموال في تلك المحفظة قد تحركت. وهذا يُضاف إلى ارتفاع حاد في استخدام البروتوكول، إذ بلغ حجم المبادلة على THORChain 540 مليون دولار في 24 ساعة، مما ساعد البروتوكول على تحقيق نحو 660,000 دولار من رسوم التحويل خلال تلك الفترة.

أفاد Lookonchain بأن قراصنة KelpDAO قاموا بمبادلة 75,701 ETH بالكامل (بقيمة تقريبية 175 مليون دولار) عبر THORChain. واقترح Mantle تقديم 30,000 ETH (بقيمة تقريبية 70 مليون دولار) لـ Aave كقرض، فيما أعلن Lido عن تبرع لمرة واحدة بمبلغ 2,500 stETH (بقيمة تقريبية 5.8 مليون دولار).

يبدو نهج المهاجمين واضحاً تماماً؛ إذ يتيح THORChain التبادل العابر للسلاسل دون وسطاء أو فحوصات "اعرف عميلك". وهذا يسمح للأصول المسروقة بالتنقل بسرعة بين المنظومات المختلفة، وكثيراً ما يحدث ذلك من Ethereum إلى Bitcoin، وهو المكان الذي يصبح فيه التتبع أكثر تجزئة بسبب نموذج UTXO. وقد انخفض سعر Ether بما يقارب 3% خلال الـ 24 ساعة الماضية، ويتداول ETH عند 2,310 دولاراً وقت كتابة هذه السطور.

تسارعت وتيرة نشاط غسيل الأموال بعد تدخل مجلس أمن Arbitrum، الذي جمّد 30,766 ETH (ما يعادل تقريباً 71 مليون دولار) المرتبطة بعملية الاختراق. وقد نجح هذا الإجراء في تقييد الوصول إلى جزء من الأموال، مما استوجب تصويتاً على مستوى الحوكمة لأي استرداد للأصل.

THORChain يدافع عن حياده

ربما دفع التجميد كذلك المهاجم إلى تغيير استراتيجيته، إذ بدأ المستغِل بتحريك الأموال بشكل أكثر عدوانية عقب ذلك مباشرة. ويسلط هذا الضوء على التوتر القائم في DeFi بين التدخل واللامركزية؛ فالإجراءات على مستوى البروتوكول يمكن أن تحدّ من الأضرار، لكنها قد تدفع المهاجمين نحو مسارات غسيل أموال أسرع وأكثر تعقيداً.

هذا النمط ليس جديداً، إذ كثيراً ما يترك المهاجمون محافظهم خاملة لأشهر قبل إعادة تفعيلها. ويتيح التأخير في تحريك الأموال تجاوز جهود التتبع الأولية من قِبل المحققين.

أوضح THORChain في منشور أنه صُمِّم على غرار Bitcoin، مما يجعله بلا إذن ومقاوماً للرقابة. وأشار إلى عدم وجود شخص أو كيان واحد يتحكم في البروتوكول، وعدم وجود مفتاح إدارة. وأضاف أنه لا يوجد توقيع متعدد 2-of-3 multisig، وأن هناك 95 عقدة منتشرة على مستوى العالم تتحكم في الشبكة.

أكد البروتوكول أن Bitcoin محايد لأن الكود محايد والعقد تُطبّقه، وبالمثل فإن THORChain محايد لأن الكود محايد والعقد تُطبّقه.

تصدّر البروتوكول عناوين الأخبار بسبب عمليات الاستغلال الواسعة النطاق وصلاته بالأموال المسروقة، وهو ما يعود إلى اختراق Bybit في فبراير 2025، حين سرق مهاجمون مرتبطون بمجموعة Lazarus ما يقارب 1.5 مليار دولار من الأصول، تشمل أكثر من 400,000 ETH، وجرى غسيل جزء كبير من تلك الأموال عبر THORChain. 

يُقدَّر أن أكثر من 70% من الأصول المسروقة تدفقت عبر البروتوكول، مما دفع أحجام تداوله اليومية إلى تجاوز 700 مليون دولار في تلك الفترة. وولّد نشاط غسيل الأموال الهائل ما يزيد على 3 إلى 5.5 مليون دولار من رسوم التحويل للبروتوكول. وقد حدّد مكتب التحقيقات الفيدرالي (FBI) المهاجمين بوصفهم مجموعة Lazarus الكورية الشمالية.

أذكى العقول في عالم العملات المشفرة تقرأ نشرتنا الإخبارية بالفعل. هل تريد الانضمام؟ انضم إليهم.