После взлома Binance, который произошёл в начале декабря 2022 года, злоумышленники продолжают активно выводить украденные средства. На этот раз они сконцентрировались на Solana (SOL): перемещено уже 81% всех похищенных токенов этой сети. Это указывает на систематический подход к отмыванию денег, а не на поспешный вывод средств сразу после атаки.
Интересно, что для маршрутизации средств хакеры выбрали THORChain — протокол для кроссчейн-свопов, который предоставляет относительно анонимные операции обмена между различными блокчейнами. После возобновления работы THORChain (сам протокол также неоднократно подвергался атакам) стал привлекательным инструментом для «чистки» крупных сумм. Это типичный сценарий: украденные средства разбиваются на части, проходят через несколько слоёв обменов и миграций между сетями, усложняя отслеживание цепочки платежей.
Ситуация обнажает парадокс децентрализованной финансовой экосистемы. DEX-протоколы и кроссчейн-сервисы проектируются с фокусом на приватность и открытости, но эти же свойства делают их удобным каналом для отмывания украденных активов. На блокчейне всё видимо, но в масштабе тысячи транзакций в секунду и при сложности отслеживания между несколькими сетями это становится практически неполезной информацией.
Аналитики блокчейна могут отследить адреса и транзакции, но без оперативного сотрудничества между протоколами и координацией с правоохранительными органами их работа часто заканчивается публичным отчётом, который читают уже постфактум. THORChain в этом смысле стал одним из звеньев цепочки, позволяющей переводить средства из одной экосистемы в другую без явной привязки к изначальному источнику.
Для российского бизнеса этот сценарий актуален как минимум с точки зрения понимания рисков. Компании, работающие с криптовалютой или блокчейн-приложениями, должны учитывать, что крупные взломы и последующее отмывание средств — это не редкость, а регулярно происходящее событие в экосистеме. Платформы вроде Signum, обрабатывающие крипто-платежи и смарт-контракты, в своих систем управления рисками должны отслеживать подозрительные паттерны и взаимодействовать с аналитикой блокчейна. Любой сервис, интегрирующий криптовалюту в деловые операции, должен быть готов к тому, что регуляторы и протоколы будут требовать дополнительных проверок для крупных сумм.
Ключевой вывод: крупные кража в крипто-индустрии остаются проблемой, которая решается не инструментами отслеживания, а базовой безопасностью сервисов. Пока взломы остаются частой реальностью, протоколы вроде THORChain будут использоваться именно так.
Алексей Мартыненко
Главный редактор SPV News
Это очередной напоминание, что анонимность на блокчейне существует только до того момента, пока никто не ищет. Техническая видимость всех транзакций не спасает, потому что при масштабе деятельности найти иголку в стоге сена становится чьей-то обязанностью, а обязанности распределены неравномерно. THORChain — удобный инструмент, но вина не в самом протоколе, а в том, что взломы Binance вообще происходят и что средства достаточно долго остаются в обращении без блокировки.