Согласно данным отслеживания, группировка TraderTraitor, связанная с КНДР, активировала новый этап выведения средств с взлома Binance 2022 года. На этот раз хакеры направляют криптоактивы через протокол THORChain — кросс-чейн DEX, который позволяет обменивать токены между разными блокчейнами без верификации личности. Первыми обменивались эфиры на биткойны, раньше использовалась сеть Tron для предварительных конвертаций.
Сам факт, что цена RUNE подпрыгнула на 10% в ответ на такую новость, говорит о типичном для крипто-рынка явлении: спекулянты реагируют на любую известность протокола, даже если эта известность — использование его преступниками. Это не делает THORChain особенно уязвимым местом для отмывания денег; просто это инструмент, как и любой другой DEX, открытый для любого пользователя независимо от источника средств. Регуляторы давно знают о существовании таких протоколов, и это давление не новое.
Операции КНДР по выводу крупных сумм идут медленно и остаются в центре внимания аналитиков безопасности. Северокорейские группировки, финансирующие ракетные программы и ядерное оружие, годами совершенствуют навыки обхода санкций через крипто-рынок. Каждая новая фаза отмывания — это обычно тестирование того, какие маршруты ещё работают, пока не появляются новые ограничения.
Для THORChain такой инцидент — не редкость и не признак системных проблем протокола, а просто демонстрация того, что открытая архитектура привлекает всех пользователей подряд. DEX не могут и не должны проверять источник средств на входе — это прерогатива бирж и регуляторов на уровне фиатного выхода. На самом блокчейне деньги остаются просто деньгами, независимо от их истории.
Что касается применения в России: сам THORChain для большинства российских пользователей остаётся нишевым инструментом, но принцип его работы актуален для любого бизнеса, работающего с кроссчейн-операциями. Те, кто строит решения на основе смарт-контрактов или платёжных протоколов (как Signum для блокчейн-переводов), должны понимать, что регулятор рано или поздно обратит внимание на механизмы защиты от использования их инструментов в незаконных целях. Даже если технически протокол не может это предотвратить, репутационное давление уже есть.
Алексей Мартыненко
Главный редактор SPV News
Всплеск цены RUNE на фоне криминальных новостей показывает, что рынок реагирует на эмоцию, а не на реальный риск для протокола. THORChain здесь просто инструмент в длинной цепочке вывода активов, и его использование мало чем отличается от общей практики на других DEX. Более интересный вопрос — насколько эффективны эти попытки отмывания в условиях растущего надзора за адресами, связанными с КНДР.