thorchain

クロスチェーン流動性プロトコル ThorChain の公式発表によると、ネットワークの中断は緊急のセキュリティメカニズムであり、プロトコルの安全を守ることを目的としています。停止は特定の資金の選択的な凍結ではなく、個人に対する単独の交換でもありません。発表では、2026年5月のセキュリティ事件において、1070万ドルが流動性プールから盗まれたことが言及されています。その際、攻撃者のアドレスはブラックリストに載っていなかったため、ThorChain上での取引が可能でした。ThorChainは、許可のないブロックチェーンプラットフォームであり、設計の目的は何の検閲も行わないことです。

GoPlus Security は X プラットフォームで、THORChain の資金流出は検証者が TSS 閾値署名を通じて自発的に署名する必要があり、ビットコインやイーサリアムとは異なると発表しました。Bitget から盗まれた資金の中には、約 101.5 BTC（約 850 万ドル）がすでに転送されており、さらに約 2763 万 XRP（約 4300 万ドル）が BTC に交換されているため、北朝鮮関連のアドレスを遮断するよう呼びかけています。

Blockworks のデータによると、クロスチェーン流動性プロトコル THORChain は 9 月 25 日に約 38.17 万ドルの収入を達成し、4 月 25 日以来の新高値を記録しました。当日の交換取引量は 2.11 億ドルに達し、4 月 23 日以来の第二位で、9 月 10 日の約 2.8 億ドルに次ぐものです。

チェーン分析師の余烬によると、THORChainを通じて行われるクロスチェーン交換の資金の90%以上が、黒灰産資金である。余烬は、昨年Bybitから盗まれた資金の大部分がTHORChainを通じて移動され、THORChainは10日間で約1000万ドルの手数料を徴収したと述べている。最近、Bitgetから盗まれた資金の一部もTHORChainを通じて移動され、その手数料収入は100万ドルに達している。

OKX 創設者の Star Xu は X に投稿し、クロスチェーン流動性プロトコル THORChain が実際には真の分散型ではないことを証明したと反論しました。彼は、5 月に THORChain の自社金庫が枯渇した際、ノードオペレーターが数分以内にネットワーク全体を停止し、13 時間オフラインにしたと述べました。Star Xu はさらに、自己資金が危険にさらされているときに停止するが、他者の資金が危険にさらされているときに停止を拒否するネットワークは「ビットコインのようではない」と主張しました。彼は、ビットコインは停止できないが、THORChain は停止できる、ただし停止するタイミングを選択するだけだと指摘しました。

慢雾余弦は X プラットフォームで発表し、Bitget の盗難事件が広範囲に広がり、関与した金額が巨大であり、関連する資金がすぐに北朝鮮のハッカーに関連付けられたと述べました。Circle、Tether などの機関は、関連する資金を凍結するために迅速に協力しました。その中で Circle はハッカーが保有する USDC を凍結しました。THORChain に関して、余弦は、THORChain が以前に自身が遭遇した盗難事件の際にも、いわゆる「分散型」プラットフォームに迅速に介入したことを指摘しました。しかし、今回の業界の重大なセキュリティ事件に直面して、「分散型、干渉しない」という理由で応答し、自身をビットコインやイーサリアムと同列に扱いながら、ハッカーの大規模なクロスチェーン取引から手数料を得続けています。彼は、分散型は単なるスローガンであってはならず、重大なセキュリティ事件が発生した後には、どの問題が業界全体で解決すべきかを明確にすることが重要だと述べました。また、THORChain のようなプラットフォームをビットコインやイーサリアムと簡単に比較すべきではなく、異なるシステムの分散型の程度やメカニズムには明らかな違いが存在すると考えています。

MistTrack（@MistTrack_io）が明らかにしたところによると、昨年のBybitの14.6億ドルのハッキング事件で盗まれた約12億ドルの資金がTHORChainを通じて移動した後、Bitgetで再び重大なセキュリティ事件が発生し、盗まれた資金が再びTHORChainを通過した疑いがある。これに対し、THORChainの公式は、そのプロトコルはビットコイン、イーサリアム、BNBチェーンと同様に、分散型で許可不要のネットワークであると述べた。

BitgetのCEOは、攻撃者のアドレスが公開され、継続的に追跡されていることを発表し、Bitgetは正式にTHORChainに対してこれらのアドレスへのサービス提供を拒否するよう要求しました。分散化は設計原則であり、既知の盗まれた資金に便宜を図る保護傘となるべきではありません。

チェーン上のアナリスト余烬の監視によると、ある巨大なクジラがBTCのクロスチェーン購入を完了しました。過去4日間で、この巨大なクジラは合計8542万USDCを使って1075.6枚のBTCを購入し、コスト平均は79412ドルでした。その中にはTHORChainに支払った約17万ドルの交換手数料が含まれています。

チェーン分析師の余烬によると、ある巨大なクジラが引き続きクロスチェーンで544.5枚のBTCを購入し、価値は4243万ドルです。過去2日間で、その巨大なクジラはTHORChainを通じて6,037万枚のUSDCを767.8枚のBTCに交換し、平均価格は約78,628ドルです。

EmberCN の監視によると、昨年末に 2921 ドルの平均価格で 5.06 万枚の ETH を売却し、約 1902 万ドルの利益を上げた巨大クジラが、約 8 ヶ月の沈黙の後に再び BTC を買い始めました。この巨大クジラは過去 1 日で THORChain を通じて 1420 万 USDC を 179.8 枚の BTC に交換し、平均購入価格は約 78955 ドルです。現在、この巨大クジラは引き続き購入を続けており、約 7432 万 USDC を保有しています。

Bitcoin News の監視によると、Coldcard の盗賊は第三波の保管庫の中で最も大きな部分を優先的に空にしています。Galaxy Research は、これらのウォレットが 97.09 BTC を転送し、約 770 万ドルの価値があり、このバッチの資産の約 45% を占めていると述べています。攻撃者は 293 の 2/2 保管庫を独自に作成し、9 月 2 日に THORChain を通じて一部のトークンを転送し、その後週末に複数回の CoinJoin に転入しました。この脆弱性は 2021 年のファームウェアの欠陥に起因し、シードエントロピーが最低 40 ビットに低下しました。今回の脆弱性を利用して盗まれたトークンの約 82% はまだ転送されていません。

Galaxy Research は発表し、Coldcard "Wave 3" 攻撃事件の攻撃者が引き続き盗まれた資金を移動させていることを示しています。この段階で、攻撃者は各被害者の資産に対してそれぞれ 293 の 2-of-2 マルチシグウォレットを作成しました。最初の資金は THORChain を通じてイーサリアムに移動され、最新の移動は CoinJoin 混合プロセスに入ることが始まりました。現在、Wave 3 の攻撃者は盗まれた金額に基づいてランキングを行い、規模の大きい資金を順次処理しており、すでにランキング第 1 位から第 11 位のウォレットを順番に移動させています。まだ移動されていない次の 10 のウォレットは合計で 30.81 BTC を保有しており、ランキング第 61 位から第 293 位のウォレットは合計で 33.77 BTC を保有しています。これまでのところ、攻撃者はこの脆弱性を利用して盗まれた資産の約 45% を移動させており、資金はイーサリアム（THORChain 経由）または CoinJoin 混合取引に流れています。さらに、この資金移動では以前知られていなかったウォレットが発見されました：58 のアドレスが Wave 3 と同じ形式の 2-of-2 マルチシグ方式で共同支出し、Wave 3 の攻撃者によって CoinJoin に資金を提供するジャンプアドレスにさらに転送されました。オンチェーン分析チームは現在、このウォレットを "cause = open" とマークしていますが、Coldcard の被害者に属する可能性が高いと考えています。これは、Wave 3 に関与するウォレットの数が 294 に増加する可能性があり、以前発表された Coldcard の脆弱性による盗まれた総額が約 1806 BTC に引き上げられることを意味します。現在、約 82% の盗まれた BTC は攻撃者が最初に制御していたアドレスに残っており、約 18% は移動されており、資金の流れはマネーロンダリング処理が行われている可能性を示しています。

Bitcoin News の監視によると、Coldcard ウォレットの第 3 波の盗難事件に関連するハッカーが初めて盗まれた資金を移動し、THORChain を通じてビットコインを ETH に交換し始めました。Galaxy Research の Alex Thorn は、約 10% の盗まれた BTC が移動され、残りの 90% はまだ使用されていないと述べています。攻撃者は資金を交換する際に困難に直面したと報告されており、複数の THORChain 取引が返却され、再試行されています。研究者たちは関連する交換操作を新しいイーサリアムアドレスに追跡しており、Alex Thorn はそのアドレスが関係当局および暗号通貨会社と共有されていると述べています。Galaxy Research は、より広範な Coldcard の脆弱性を利用した事件により、8865 のアドレスが少なくとも 1789 枚の BTC を失い、盗まれた時の価格で計算すると約 1.15 億ドルの価値があると報告しています。

Galaxyの研究責任者の監視によると、COLDCARD Wave 3の攻撃者が初めて盗まれた資金を移転し、THORChainのクロスチェーンDEXを通じてETHに交換しました。これはWave 1、2、または3の中で、元のハッカーアドレスから初めてオンチェーンで移転された資金です。

Decrypt の報道によると、THORChain は 3.2 バージョンのリリースを発表し、モネロ（XMR）および Zcash（ZEC）のネイティブクロスチェーン交換をサポートしました。ユーザーは資産をラップすることなく、中央集権的な取引所のアカウントを登録することなく、また資産の管理権を渡すことなく、直接 XMR と ZEC を BTC、ETH およびステーブルコインに交換できます。今回のアップグレードでは、プロトコル独自の流動性（POL）とステーブルリザーブが導入され、Solana、Base、BNB へのサポートが復活しました。その中で、ステーブルリザーブはステーブルコイン間のゼロ流動性手数料交換をサポートします。このアップグレードは、中央集権的な取引所が XMR を上場廃止または制限したために流動性チャネルが縮小しているユーザーに、新しい非管理型取引の道を提供することが期待されています。

CertiKは、その監視システムがTornado Cashに各200 ETHの取引が転送されたことを発見し、関連する資金が進行中のColdcard Wallet攻撃事件に関連していることを示しています。上記の資金は以前にTHORChainを通じてBTCからイーサリアムアドレスにクロスチェーン転送され、その後Tornado Cashに転送されました。

チェーン上のアナリスト余烬の監視によると、AFX Tradeのハッカーはクロスチェーン交換ツールTHORChainを通じてETHをBTCに交換し始めました。AFX Tradeのブリッジは一昨日に2415万USDCが盗まれ、これらのUSDCはその後1.25万ETHに交換されました。1時間前、ハッカーはETHをTHORChainを通じてBTCにクロスチェーン交換し始め、現在655.4ETHが18.86BTCにクロスチェーン交換されています。

THORChainの発表によると、ネットワークは1ヶ月以上の停止の後、全面的に運行を再開し、署名、ノードのローテーション（churning）、資産の保管、流動性の提供、クロスチェーン交換などのコア機能が再びオンラインになり、取引サービスが正式に再開された。THORChainは、今回の復旧が安全性と安定性を最優先の目標としており、金庫と鍵のシェアの全面的な検証を完了したと述べている。今後のロードマップには、ネイティブMoneroの交換、Zcashのサポート、動的手数料、さらなる流動性の最適化が含まれている。