thorchain

チェーン上の調査員 vxdb の監視によると、暗号プラットフォーム Gamdom がハッキングされた疑いがあり、関与する資産の総価値は約 420.8 万ドルです。分散型チェーンの損失については、イーサリアム、BNB チェーン、ポリゴン、アービトラム、オプティミズムなどの EVM ネットワークで約 220 万ドル、ソラナで約 96.5 万ドル、TRON で約 37.5 万ドル、ビットコインで約 66.8 万ドルです。チェーン上の追跡によると、一部の盗まれた資金はクロスチェーンブリッジやトークン交換を通じて Hyperliquid、THORChain などのプラットフォームに移転されています。

クロスチェーン交換プロトコルTHORChainの公式発表によると、そのネイティブトークンRUNEは100%ロック解除されました。公式は、RUNEの供給量が継続的に減少しており、発行時は10億枚で、その後5億枚に減少し、5月にはADR-023に基づいて6440万枚のRUNEが準備金から焼却された後、供給量はさらに3.6億枚に減少したと述べています。公式は同時にシステムの収入分配についても紹介しました。ノードはTHORChainの安全を確保するためにRUNEをバインドする必要があり、システム収入の59%を得ることができます。この収入は、ユーザーがクロスチェーン交換を行う際に支払う手数料から得られます。さらに20%はプロトコルの独自流動性に流れ、プロトコルは3日ごとに手数料が相対的にプールの深さが最も高い資金プールにRUNEを預け、その半分はRUNEの形で保持され、THORChainによって保有されます。

The Defiant の報道によると、ステーブルコイン発行者 Tether は 4 つの THORChain の金庫アドレスをブラックリストに登録し、これらの金庫は合計約 145 万枚の USDT を保有しています。これにより、THORChain の Tron クロスチェーン交換および流動性提供者に関連する操作は一時停止されました。THORChain の共同創設者 Chad Barraford は、Tether が行動を起こす前にチームが事前通知を受けていなかったと述べています。

去中心化取引所 THORChain は、ネイティブ Zcash 交換が開始されたことを発表しました。ユーザーは、ラッピングトークンや中央集権的な取引所に依存することなく、ZEC を他のサポートされているブロックチェーン上の資産と交換できます。このリリースは、プロトコル 3.20 のアップデートに続くもので、このアップデートでは Zcash と Monero のサポートがプロトコルに導入されました。Zcash プールの流動性は当時 5 万ドルを超え、ネットワークは実際の ZEC 交換の処理を開始しました。プールは現在ソフトスタート段階にあり、パフォーマンスは監視されています。脆弱性やその他の問題が発生した場合、取引は一時的に停止される可能性があります。現在のプール規模は、5 桁規模の取引をサポートするのが容易ですが、流動性が増加する前により大きな取引には高いスリッページと遅い決済が伴います。手数料と深さの比率が十分に高い場合、プロトコルの流動性は自動的に Zcash プールに追加されます。このメカニズムは 3.20 アップグレードで導入され、プロトコルが一部の流動性手数料（当時は 20% に設定）をサポートされている流動性プールに配分することを可能にします。統合後、ZEC 保有者はネイティブ資産を使用してビットコイン、イーサリアム、ステーブルコインなどのサポートされている資産と交換でき、Zcash を中央集権的な保管者に預ける必要も、他のネットワーク上のラッピング資産に変換する必要もありません。Zcash により、THORChain のクロスチェーン流動性ネットワークのネイティブブロックチェーンの総数は 14 に達し、交換はそれぞれのチェーン上でネイティブ資産で決済され、クロスチェーンブリッジを介して資産を移動させたり、ユーザーに保管を放棄させたりすることはありません。

THORChainは、ZEC流動性プールがオンラインになったことを発表し、ネットワークはノードのローテーションを完了し、すべてのノードがZcashチェーンの監視を開始したと述べています。THORChainは、取引機能が次のステップになるとしています。現在の流動性は浅いため、初期の取引ではスリッページなどのリスクに注意が必要です。これまでに、THORChainはプロトコルのアップグレードにおいてZcashのネイティブサポートを追加し、UTXO処理、RPCロジック、ZEC価格オラクルを含め、メインネットの統合を継続的に進めています。

クロスチェーン流動性プロトコル ThorChain の公式発表によると、ネットワークの中断は緊急のセキュリティメカニズムであり、プロトコルの安全を守ることを目的としています。停止は特定の資金の選択的な凍結ではなく、個人に対する単独の交換でもありません。発表では、2026年5月のセキュリティ事件において、1070万ドルが流動性プールから盗まれたことが言及されています。その際、攻撃者のアドレスはブラックリストに載っていなかったため、ThorChain上での取引が可能でした。ThorChainは、許可のないブロックチェーンプラットフォームであり、設計の目的は何の検閲も行わないことです。

GoPlus Security は X プラットフォームで、THORChain の資金流出は検証者が TSS 閾値署名を通じて自発的に署名する必要があり、ビットコインやイーサリアムとは異なると発表しました。Bitget から盗まれた資金の中には、約 101.5 BTC（約 850 万ドル）がすでに転送されており、さらに約 2763 万 XRP（約 4300 万ドル）が BTC に交換されているため、北朝鮮関連のアドレスを遮断するよう呼びかけています。

Blockworks のデータによると、クロスチェーン流動性プロトコル THORChain は 9 月 25 日に約 38.17 万ドルの収入を達成し、4 月 25 日以来の新高値を記録しました。当日の交換取引量は 2.11 億ドルに達し、4 月 23 日以来の第二位で、9 月 10 日の約 2.8 億ドルに次ぐものです。

チェーン分析師の余烬によると、THORChainを通じて行われるクロスチェーン交換の資金の90%以上が、黒灰産資金である。余烬は、昨年Bybitから盗まれた資金の大部分がTHORChainを通じて移動され、THORChainは10日間で約1000万ドルの手数料を徴収したと述べている。最近、Bitgetから盗まれた資金の一部もTHORChainを通じて移動され、その手数料収入は100万ドルに達している。

OKX 創設者の Star Xu は X に投稿し、クロスチェーン流動性プロトコル THORChain が実際には真の分散型ではないことを証明したと反論しました。彼は、5 月に THORChain の自社金庫が枯渇した際、ノードオペレーターが数分以内にネットワーク全体を停止し、13 時間オフラインにしたと述べました。Star Xu はさらに、自己資金が危険にさらされているときに停止するが、他者の資金が危険にさらされているときに停止を拒否するネットワークは「ビットコインのようではない」と主張しました。彼は、ビットコインは停止できないが、THORChain は停止できる、ただし停止するタイミングを選択するだけだと指摘しました。

慢雾余弦は X プラットフォームで発表し、Bitget の盗難事件が広範囲に広がり、関与した金額が巨大であり、関連する資金がすぐに北朝鮮のハッカーに関連付けられたと述べました。Circle、Tether などの機関は、関連する資金を凍結するために迅速に協力しました。その中で Circle はハッカーが保有する USDC を凍結しました。THORChain に関して、余弦は、THORChain が以前に自身が遭遇した盗難事件の際にも、いわゆる「分散型」プラットフォームに迅速に介入したことを指摘しました。しかし、今回の業界の重大なセキュリティ事件に直面して、「分散型、干渉しない」という理由で応答し、自身をビットコインやイーサリアムと同列に扱いながら、ハッカーの大規模なクロスチェーン取引から手数料を得続けています。彼は、分散型は単なるスローガンであってはならず、重大なセキュリティ事件が発生した後には、どの問題が業界全体で解決すべきかを明確にすることが重要だと述べました。また、THORChain のようなプラットフォームをビットコインやイーサリアムと簡単に比較すべきではなく、異なるシステムの分散型の程度やメカニズムには明らかな違いが存在すると考えています。

MistTrackが発表しました。昨年のBybitの14.6億ドルのハッキング事件で、約12億ドルの盗まれた資金がTHORChainを通じて移動した後、Bitgetで再び重大なセキュリティ事件が発生し、盗まれた資金が再びTHORChainを通過した疑いがあります。これに対して、THORChainの公式は、そのプロトコルがビットコイン、イーサリアム、BNB Chainと同様に、分散型で許可不要のネットワークであると述べました。

BitgetのCEOは、攻撃者のアドレスが公開され、継続的に追跡されていると発表しました。BitgetはTHORChainに対し、これらのアドレスにサービスを提供しないよう呼びかけています。分散化は設計原則であり、既知の盗まれた資金に便宜を図る保護傘となるべきではありません。

チェーン上のアナリスト余烬の監視によると、ある巨大なクジラがBTCのクロスチェーン購入を完了しました。過去4日間で、この巨大なクジラは合計8542万USDCを使って1075.6枚のBTCを購入し、コスト平均は79412ドルでした。その中にはTHORChainに支払った約17万ドルの交換手数料が含まれています。

チェーン分析師の余烬によると、ある巨大なクジラが引き続きクロスチェーンで544.5枚のBTCを購入し、価値は4243万ドルです。過去2日間で、その巨大なクジラはTHORChainを通じて6,037万枚のUSDCを767.8枚のBTCに交換し、平均価格は約78,628ドルです。

EmberCN の監視によると、昨年末に 2921 ドルの平均価格で 5.06 万枚の ETH を売却し、約 1902 万ドルの利益を上げた巨大クジラが、約 8 ヶ月の沈黙の後に再び BTC を買い始めました。この巨大クジラは過去 1 日で THORChain を通じて 1420 万 USDC を 179.8 枚の BTC に交換し、平均購入価格は約 78955 ドルです。現在、この巨大クジラは引き続き購入を続けており、約 7432 万 USDC を保有しています。

Bitcoin News の監視によると、Coldcard の盗賊は第三波の保管庫の中で最も大きな部分を優先的に空にしています。Galaxy Research は、これらのウォレットが 97.09 BTC を転送し、約 770 万ドルの価値があり、このバッチの資産の約 45% を占めていると述べています。攻撃者は 293 の 2/2 保管庫を独自に作成し、9 月 2 日に THORChain を通じて一部のトークンを転送し、その後週末に複数回の CoinJoin に転入しました。この脆弱性は 2021 年のファームウェアの欠陥に起因し、シードエントロピーが最低 40 ビットに低下しました。今回の脆弱性を利用して盗まれたトークンの約 82% はまだ転送されていません。

Galaxy Research は発表し、Coldcard "Wave 3" 攻撃事件の攻撃者が引き続き盗まれた資金を移動させていることを示しています。この段階で、攻撃者は各被害者の資産に対してそれぞれ 293 の 2-of-2 マルチシグウォレットを作成しました。最初の資金は THORChain を通じてイーサリアムに移動され、最新の移動は CoinJoin 混合プロセスに入ることが始まりました。現在、Wave 3 の攻撃者は盗まれた金額に基づいてランキングを行い、規模の大きい資金を順次処理しており、すでにランキング第 1 位から第 11 位のウォレットを順番に移動させています。まだ移動されていない次の 10 のウォレットは合計で 30.81 BTC を保有しており、ランキング第 61 位から第 293 位のウォレットは合計で 33.77 BTC を保有しています。これまでのところ、攻撃者はこの脆弱性を利用して盗まれた資産の約 45% を移動させており、資金はイーサリアム（THORChain 経由）または CoinJoin 混合取引に流れています。さらに、この資金移動では以前知られていなかったウォレットが発見されました：58 のアドレスが Wave 3 と同じ形式の 2-of-2 マルチシグ方式で共同支出し、Wave 3 の攻撃者によって CoinJoin に資金を提供するジャンプアドレスにさらに転送されました。オンチェーン分析チームは現在、このウォレットを "cause = open" とマークしていますが、Coldcard の被害者に属する可能性が高いと考えています。これは、Wave 3 に関与するウォレットの数が 294 に増加する可能性があり、以前発表された Coldcard の脆弱性による盗まれた総額が約 1806 BTC に引き上げられることを意味します。現在、約 82% の盗まれた BTC は攻撃者が最初に制御していたアドレスに残っており、約 18% は移動されており、資金の流れはマネーロンダリング処理が行われている可能性を示しています。

Bitcoin News の監視によると、Coldcard ウォレットの第 3 波の盗難事件に関連するハッカーが初めて盗まれた資金を移動し、THORChain を通じてビットコインを ETH に交換し始めました。Galaxy Research の Alex Thorn は、約 10% の盗まれた BTC が移動され、残りの 90% はまだ使用されていないと述べています。攻撃者は資金を交換する際に困難に直面したと報告されており、複数の THORChain 取引が返却され、再試行されています。研究者たちは関連する交換操作を新しいイーサリアムアドレスに追跡しており、Alex Thorn はそのアドレスが関係当局および暗号通貨会社と共有されていると述べています。Galaxy Research は、より広範な Coldcard の脆弱性を利用した事件により、8865 のアドレスが少なくとも 1789 枚の BTC を失い、盗まれた時の価格で計算すると約 1.15 億ドルの価値があると報告しています。