thorchain

『ウォール・ストリート・ジャーナル』の報道によると、バイナンスのハッカーは成功した後、すぐに大規模なマネーロンダリングを開始しました。Chainalysisのデータによれば、この組織は資金を1万以上の暗号ウォレットに分散させました。一部の暗号サービスプロバイダーは、アメリカ連邦捜査局の停止要請にもかかわらず、盗難に関連する取引を処理し続け、手数料を徴収しています。THORChainは、盗難後72時間以内に4600万ドル以上の盗まれた資金を処理し、20万ドル以上の手数料を徴収しました。近く400万ドルがWasabi Walletを通じてミキシングされました。一部の開発者は、北朝鮮のハッカーが自社のプラットフォームを通じてマネーロンダリングを行うのを防ぐことができず、法執行機関を失望させています。

Onchain Lens の監視によると、ある大口投資家が THORChain を通じて 493.15 枚の ETH を約 14.5 枚のビットコインに交換し、交換した資産の価値はそれぞれ約 110 万ドルと 109 万ドルです。現在の ETH 価格は 2234 ドル、BTC 価格は 75737 ドルです。

The Defiant の報道によると、オンチェーン分析会社 Elliptic は、Binance のハッカーが盗まれた XRP を交換し始めたと述べています。約 5000 万ドルの XRP の大部分は THORChain を通じてビットコインに変換されています。北京時間 11 月 6 日 16:45 現在、約 2.26 億ドルの XRP はまだ移転されていません。Elliptic は、他の盗まれた資産から得られたビットコインが約 1650 枚に達し、その価値は約 1.24 億ドルで、前日と比べてほぼ倍増しており、増加分は主に XRP の交換から来ています。この部分は直接盗まれた 18270 枚の BTC とは別で、後者と主要な ETH 保有はまだ移転されていません。

Binanceが重大なハッキング攻撃を受けた後、一部の見知らぬ人々がブロックチェーンを通じてハッカーが管理するウォレットにごく少額のビットコインを送り、乞食、販売、マネーロンダリングの提案を含むメッセージを添えました。これらの取引金額は通常1ドル未満で、送信者はビットコインのOP_RETURN機能を利用して、テキスト情報をチェーン上に書き込みました。その中の一人の送信者は先週の金曜日から、ハッカーが保有する19のウォレットすべてに「Help me bro」を繰り返し送信しました。この送信者は各ウォレットに対して約1000サトシ（約78セント）を支払い、3ラウンドを完了するまでに元本と手数料を合わせて約46ドルを費やしましたが、未だに応答はありません。他にも、ハッカーにリンクを通じてTHORChainに資産を交換するよう提案し、資金をBinanceの創設者CZに返さないようにと言う人もいました。自称トルコの暗号影響者という人物は自分のトークンを販売し、ハッカーにエコシステムを支援するための寄付を求めました。また、「Happy Hacklloween Satoshis for treats PLS」とメッセージを残した人もいます。ハッカーは今のところ応答しておらず、盗まれた資金は先週の木曜日以来移動していません。

CoinDesk の報道によると、北朝鮮のハッカー組織 TraderTraitor は、分散型クロスチェーンプロトコル THORChain を通じて、バイナンスの 630 億ドルのハッキング事件の不正資金を移転しており、イーサリアムをビットコインに交換し、THORChain のネイティブトークン RUNE を過去 24 時間で約 10% 上昇させています。攻撃者はまず、盗まれた SOL を複数のウォレットに分散させ、USDC に交換してイーサリアムネットワークに転送し、その後 ETH を購入し、THORChain を通じて BTC にクロスチェーン交換しました。以前、攻撃者は一部の資金をトロンネットワークから THORChain に移転していました。オンチェーン調査機関 SomaXBT は、11 月 1 日時点で、攻撃者がこのプロトコルを通じて約 4830 万ドルを交換し、最終的に約 4270 万ドルを受け取り、手数料およびスリッページ損失が約 12% であると推定しています。アメリカの FBI は、10 月 29 日のバイナンスへの攻撃事件を TraderTraitor に帰属させ、THORChain のノードオペレーターおよび他の暗号サービスプロバイダーに関連するアドレスと資金をブロックするよう呼びかけています。BTC と ETH は USDT や USDC のように発行者によって凍結されることができないため、クロスチェーン交換は不正資金を回収する難易度を高めています。バイナンスは火曜日に、約 285 億ドルの盗まれた資金を凍結し、会社の資金を通じて影響を受けたトークンの約 98% を補填したと発表しました。オンチェーン分析機関 Elliptic は、現在不正資金は主に異なるアドレス間で移転しており、大規模に現金化されていない可能性があると考えており、攻撃者は今後、OTC 取引チャネルを通じて分割して現金化する可能性があります。

Lookonchain の監視によると、Binance のハッカーは引き続き SOL を BTC に交換しています。まず SOL を複数のウォレットに分散させ、売却して USDC を得ます。その後、クロスチェーンブリッジを通じて USDC をイーサリアムネットワークに移し、ETH を購入し、最後に THORChain を通じて ETH を BTC に交換します。

Arkham は以前に発表した内容で、バイナンスのハッカーが 3 つのバイナンスの入金アドレスに約 400 万ドルを入金したと述べ、これらのアドレスはバイナンスが提供する流動性および保管サービスを利用している第三者取引所に属している可能性があると推測しました。これに対して、SomaXBT は、Arkham が Thorchain Asgard Vault アドレスをバイナンスのハッカーアドレスと誤認したと応じ、関連するバイナンスの入金は実際には Thorchain アカウントから支払われたものであり、バイナンスのハッカーが資金をバイナンスに入金したわけではないと述べました。SomaXBT はさらに、2 つの関連する Thorchain アカウントアドレスを公開しました。

HTXの市場情報によると、クロスチェーンプロトコルTHORChainのネイティブトークンRUNEは、過去24時間で約20%下落し、一時0.5ドルを下回りました。以前、Bitgetのハッキング事件の際に、大量の資金がTHORChainを通じてクロスチェーンで交換され、取引量と手数料が急増し、市場はこれをプロトコルの収入に対する好材料と見なし、RUNEは上昇しました。今回の下落は、規制と安全リスクの高まりによるもので、市場はTHORChainが無許可を維持しながら、安全性と規制の間の対立を解決できるかどうかを懸念しています。オンチェーンデータによると、今回のBinanceの盗難後、ハッカーはTHORChainを通じて約1.851億TRXと383万USDTを投入し、合計約2697件の入金を行い、約4830万ドルを純交換し、実際に約4270万ドルを受け取り、手数料とスリッページで約570万ドルの損失を被りました。同時に、FBI、アメリカ合衆国特勤局、IRS-CIは共同でTHORNode、RPCノードおよびDeFiサービスプロバイダーに対し、北朝鮮のハッカーに関連する資金の流れを遮断するよう要求しました。THORChainの共同創設者であるChad Barrafordは、ノードオペレーターは一般の人々よりも多くの情報を持っておらず、アドレスを積極的にブロックすることを明確に約束していないと述べました。もう一人の創設者JP Thorは、凍結に協力することに公然と反対し、分散化と無許可の原則を堅持すべきだと考えています。

オンチェーンアナリストであり、Security Allianceの貢献者であるSomaXBTは、北朝鮮のハッカーが2日間でBinanceから盗まれた約2.42億ドルの資金を洗浄したと述べています。一方、アメリカ連邦捜査局はTHORChainなどに圧力をかけ、関連する取引を阻止するよう要求しています。SomaXBTによると、盗まれた資金は複数の暗号通貨クロスチェーンブリッジを通じて移動され、その中でRelayは4800万ドルの資金流出を処理し、THORChainは4400万ドル、Chainflipは3210万ドル、Symbiosisは1600万ドルを処理し、合計で約1.4億ドルになります。これらの資金の最終的な行き先はまだ明らかになっていません。

THORChainは、ユーザーがイーサリアムのブロック再編成により誤って支払われた10 ETHを返却したことを示しています。関連する金庫は返済能力を回復し、一部のチェーン取引は依然として停止しています。

Cointelegraphは、ブロックチェーン分析会社Chainalysisを引用して、1回のイーサリアムの再編成が北朝鮮関連の関係者によるバイナンスの盗まれた資金の移転を意外に妨げたと述べています。10 ETHの入金が繰り返し返金された後、クロスチェーンプロトコルTHORChainが緊急停止を引き起こしました。公開された報告によると、この再編成は10月31日に発生し、THORChainは同じ10 ETHの入金に対して2回の返金を処理し、その後、サポートしている13のチェーンのうち12のチェーンで交換を停止しました。Chainalysisは、この停止がバイナンスの盗まれた資金に関連するクロスチェーンの移転経路を中断したと述べています。バイナンスは以前、10月29日にホットウォレットが未承認で転出されたことを明らかにし、影響規模は約630億ドルであり、Chainalysisなどの機関はこの事件を北朝鮮のサイバー犯罪組織TraderTraitorに関連付けています。

THORChainの共同創設者であるChad Barrafordは、THORNodeオペレーターが掌握している情報はすべて公開されており、リアルタイムで取得可能であるため、法執行機関は召喚状を通じて関連情報を取得する必要はないと述べています。彼は、これは調査にとって最も理想的な状況であると考えています。以前、FBI、アメリカ合衆国特勤局（USSS）、およびアメリカ合衆国国税局刑事調査部（IRS-CI）は、THORNodeオペレーター、RPCノードオペレーター、即時交換プラットフォーム、及びDeFiサービスプロバイダーに対し、北朝鮮のTraderTraitor攻撃者に関連するアドレスで発生した取引や、これらのアドレスから派生する資金の流れを遮断するよう呼びかけました。このリクエストは、Binanceの60億ドル以上の資産が盗まれた事件に関連しています。

ZachXBTによると、約45分前に、Binanceから約63億ドルの盗まれた資金とBitgetから約3.88億ドルの盗まれた資金がTHORChainを経由して同じアドレスで混合され、これら二つの事件は同一の攻撃者によるものである可能性があるとのことです。ZachXBTは、Bitget事件が以前に北朝鮮に関連するTraiderTraitorに関連付けられており、この主体はKelp DAOなどの案件とも重複していると述べています。混合アドレスは0x151....eb7です。

チェーン上のアナリスト @ai_9684xtpa の監視によると、資金の出所は Tornado のある神秘的な実体で、10月23日から合計3000.5枚のETHを購入し、価値は706万ドルで、その後クロスチェーンプロトコルTHORChainを通じてBTCに交換しました。この実体は、コインの価格が高い時に分割してETHを売却し、最近の安値で買い戻しました：2026年1月に3109ドルで売却し、2026年9月に2679ドルで再度売却し、2026年10月に2353ドルで買い戻しました。

The Defiant の報道によると、THORChain はその v3.21 バージョンのアップグレードを発表し、Rujira 上の FIN コントラクトの脆弱性を修正し、以前に一時停止されたアプリケーションレイヤーの再起動を可能にします。このネットワークは、ブロック高 28,366,100 をアップグレードの目標として設定しており、予定日は 10 月 23 日頃です。再起動後、Rujira 上の取引、貸出、借入および自動取引が再開されます。Rujira の製品は、独立したブロックチェーンではなく、THORChain 内部のスマートコントラクトを通じて運営されており、アプリケーションレイヤーの一時停止は THORChain の基盤レイヤーに影響を与えることなくこれらのコントラクトを停止できます。Rujira によると、この脆弱性は 9 月 26 日に発見され、攻撃者はポジションを持たない状態でカスタム集中流動性ポジションを移動させました。チームはノードオペレーターのサポートを受けてアプリケーションレイヤーを一時停止し、Rujira チーム自身の一つのポジションのみが影響を受け、ユーザーの資金損失はありませんでした。Rujira はこの脆弱性をポジション移転関数の欠陥に起因するとし、流動性戦略の取引ロジックには問題がないとしています。9 月 27 日、Rujira は修正が基盤レイヤーにあり、v3.21 アップグレードに組み込まれることを発表しました。再起動ウィンドウに関して、Rujira は 10 月 15 日の提案で条件付きの猶予期間を提案しました：アプリケーションレイヤーが再開の準備が整った場合、信用口座ポジションの貸出価値比が 100% を超え、清算条件を満たす場合、ノードオペレーターに信用口座コントラクトをさらに 24 時間一時停止するよう要求し、借入者が清算が再開される前に担保を補充できるようにします。借入者は Rujira Borrow を通じて、または直接信用口座アドレスに資産を送金することで担保を補充できます。Rujira は 10 月 10 日に、猶予期間後も安全でないポジションは清算人がプロセスを開始した際に清算される可能性があることを警告しました。

チェーン上の調査員 vxdb の監視によると、暗号プラットフォーム Gamdom がハッキングされた疑いがあり、関与する資産の総価値は約 420.8 万ドルです。分散型チェーンの損失については、イーサリアム、BNB チェーン、ポリゴン、アービトラム、オプティミズムなどの EVM ネットワークで約 220 万ドル、ソラナで約 96.5 万ドル、TRON で約 37.5 万ドル、ビットコインで約 66.8 万ドルです。チェーン上の追跡によると、一部の盗まれた資金はクロスチェーンブリッジやトークン交換を通じて Hyperliquid、THORChain などのプラットフォームに移転されています。

クロスチェーン交換プロトコルTHORChainの公式発表によると、そのネイティブトークンRUNEは100%ロック解除されました。公式は、RUNEの供給量が継続的に減少しており、発行時は10億枚で、その後5億枚に減少し、5月にはADR-023に基づいて6440万枚のRUNEが準備金から焼却された後、供給量はさらに3.6億枚に減少したと述べています。公式は同時にシステムの収入分配についても紹介しました。ノードはTHORChainの安全を確保するためにRUNEをバインドする必要があり、システム収入の59%を得ることができます。この収入は、ユーザーがクロスチェーン交換を行う際に支払う手数料から得られます。さらに20%はプロトコルの独自流動性に流れ、プロトコルは3日ごとに手数料が相対的にプールの深さが最も高い資金プールにRUNEを預け、その半分はRUNEの形で保持され、THORChainによって保有されます。

The Defiant の報道によると、ステーブルコイン発行者 Tether は 4 つの THORChain の金庫アドレスをブラックリストに登録し、これらの金庫は合計約 145 万枚の USDT を保有しています。これにより、THORChain の Tron クロスチェーン交換および流動性提供者に関連する操作は一時停止されました。THORChain の共同創設者 Chad Barraford は、Tether が行動を起こす前にチームが事前通知を受けていなかったと述べています。

去中心化取引所 THORChain は、ネイティブ Zcash 交換が開始されたことを発表しました。ユーザーは、ラッピングトークンや中央集権的な取引所に依存することなく、ZEC を他のサポートされているブロックチェーン上の資産と交換できます。このリリースは、プロトコル 3.20 のアップデートに続くもので、このアップデートでは Zcash と Monero のサポートがプロトコルに導入されました。Zcash プールの流動性は当時 5 万ドルを超え、ネットワークは実際の ZEC 交換の処理を開始しました。プールは現在ソフトスタート段階にあり、パフォーマンスは監視されています。脆弱性やその他の問題が発生した場合、取引は一時的に停止される可能性があります。現在のプール規模は、5 桁規模の取引をサポートするのが容易ですが、流動性が増加する前により大きな取引には高いスリッページと遅い決済が伴います。手数料と深さの比率が十分に高い場合、プロトコルの流動性は自動的に Zcash プールに追加されます。このメカニズムは 3.20 アップグレードで導入され、プロトコルが一部の流動性手数料（当時は 20% に設定）をサポートされている流動性プールに配分することを可能にします。統合後、ZEC 保有者はネイティブ資産を使用してビットコイン、イーサリアム、ステーブルコインなどのサポートされている資産と交換でき、Zcash を中央集権的な保管者に預ける必要も、他のネットワーク上のラッピング資産に変換する必要もありません。Zcash により、THORChain のクロスチェーン流動性ネットワークのネイティブブロックチェーンの総数は 14 に達し、交換はそれぞれのチェーン上でネイティブ資産で決済され、クロスチェーンブリッジを介して資産を移動させたり、ユーザーに保管を放棄させたりすることはありません。