Chainalysis: сбой в THORChain замедлил отмывание похищенных у Binance средств

Важная новость наделала шума в экосистеме блокчейна. Остановка обменов в децентрализованном протоколе THORChain непреднамеренно задержала отмывание значительной суммы, похищенной при взломе Binance на $6,3 млрд, отметили аналитики Chainalysis. Протокол приостановил операции в десяти блокчейнах из-за ошибки при реорганизации блока Ethereum. THORChain just inadvertently delayed the laundering of a significant amount of funds stolen from Binance.

One happened this morning and caused THORChain to incorrectly issue a double refund to someone who had deposited 10 ETH. This triggered an “emergency pause” on THORChain, preventing all users, including DPRK’s money launderers, from using cross-chain swaps. Until the service comes back online, neither the hackers nor anyone else can swap through a majority of THORChain’s bridges.

Динамика рынка

31 октября Федеральное бюро расследований США (ФБР) связало взлом Binance с северокорейской группировкой TraderTraitor. Ведомство опубликовало сотни адресов злоумышленников и призвало операторов узлов THORChain, DeFi-протоколы и другие криптовалютные сервисы ограничить операции с ними. THORChain остановил обмены в тот же день, но не в ответ на призыв ФБР.

В Chainalysis отметили, что остановка затронула всех пользователей протокола, в том числе северокорейских хакеров, которые переводили похищенные активы между блокчейнами. При этом в компании не уточнили, сколько средств удалось задержать. У злоумышленников также оставались другие способы вывода средств.

По подсчетам исследователя под псевдонимом SomaXBT, за два дня после взлома преступники вывели из сети Tron около $242 млн. 1/ Binance exploit just passed 2 days, and so far the attackers (laundering team) have laundered ~$242M through the Tron leg alone, out of the $3. 5 billion they still controlled after the freezes.

Влияние на рынки

Here is the full analysis of the laundering from my tracing 🧵 Примерно $44 млн из этой суммы прошли через THORChain, $48 млн — через Relay и $32,1 млн — через Chainflip. 31 октября в сети Ethereum произошла реорганизация: один из уже добавленных блоков заменили другим, и попавшие в него операции перестали считаться подтвержденными. Среди них оказался депозит на 10 ETH в хранилище THORChain.

Протокол успел его учесть, хотя в итоговой цепочке Ethereum этой транзакции уже не было.

Криптовалютные рынки внимательно следят за этим событием, а инвесторы оценивают его возможное влияние на цены.