افزایش حجم مبادلات THORChain پس از هک Bybit
THORChain، یک پروتکل مبادله بین زنجیرهای، پس از هک ۱.۴ میلیارد دلاری صرافی ارز دیجیتال Bybit، شاهد افزایش فعالیت بوده است. در ۲۶ فوریه، این پروتکل ۸۵۹.۶۱ میلیون دلار مبادله را پردازش کرد که بالاترین حجم روزانه تاریخ آن بود. این روند در ۲۷ فوریه ادامه یافت و ۲۱۰ میلیون دلار دیگر به آن اضافه شد و حجم کل مبادلات را در کمتر از ۴۸ ساعت به بیش از ۱ میلیارد دلار رساند.
THORChain امکان مبادله مستقیم داراییها را بین بلاکچینهای مختلف فراهم میکند، مانند مبادله اتر (ETH) با بیت کوین (BTC). تبدیل وجوه سرقتی به بیت کوین، یک تاکتیک رایج گروه هکری لازاروس بوده است. تحلیلگران بلاکچین قبلاً گزارش داده بودند که لازاروس اغلب داراییهای دیجیتال بهدستآمده بهصورت غیرقانونی را به BTC تبدیل میکند تا ردپای خود را پنهان کند.
چالشها و اقدامات THORChain
این افزایش در حالی رخ میدهد که THORChain با جنجالهای مداوم روبهرو است. در ژانویه، این پروتکل پس از انباشت حدود ۲۰۰ میلیون دلار بدهی، وامدهی بیت کوین و اتر را متوقف کرد و یک طرح بازسازی بدهی را آغاز کرد. در حالی که وامدهی متوقف شده بود، مبادلات همچنان فعال باقی ماندند.
مهندس Nine Realms با نام مستعار "Pluto" از اقدامات THORChain دفاع کرد و خواستار اقدامات مسئولانه برای مقابله با فعالیتهای غیرقانونی شد. Pluto اذعان کرد که وجوه غیرقانونی از طریق THORChain جریان داشته است، اما افزود که تیم اقداماتی را برای کمک به شرکای کیف پول و یکپارچهسازی در جهت اجرای خدمات غربالگری انجام داده است.
افزایش قیمت RUNE و واکنش Bybit
ارز دیجیتال THORChain (RUNE) در هفته گذشته ۳۶.۶٪ افزایش قیمت داشته است. Bybit یک وبسایت برای ردیابی پولشویی وجوه سرقتی خود راهاندازی کرده و به صرافیها و نهادهایی که در مسدود کردن آنها کمک میکنند، پاداش ارائه میدهد. در ۲۷ فوریه، این سایت هفت بازیگر خوب و یک بازیگر بد به نام eXch را فهرست کرد.
خدمات مبادله بدون احراز هویت (KYC) eXch به دلیل امتناع از مسدود کردن وجوه مرتبط با هک Bybit مورد انتقاد قرار گرفته است. eXch انکار کرده که در پولشویی برای کره شمالی نقش داشته است.
جزئیات هک Bybit
هک بیسابقه Bybit در ۲۱ فوریه توسط گروه هکری لازاروس انجام شد و توسط FBI تأیید شد. تحقیقات پزشکی قانونی نشان داد که لازاروس با نفوذ به اعتبارنامه SafeWallet، اتر را از Bybit سرقت کرده است. گزارشها نشان داد که اعتبارنامه یک توسعهدهنده Safe نقض شده و به مهاجمان اجازه داده تا امضاکنندگان را فریب داده و تراکنش مخربی را تأیید کنند. این حمله ناشی از جاوا اسکریپت مخربی بود که به زیرساخت AWS SafeWallet تزریق شده بود.
در پاسخ، توسعهدهندگان SafeWallet زیرساخت خود را بازسازی و پیکربندی مجدد کرده، اقدامات امنیتی جدیدی را اجرا و تمام اعتبارنامهها را تغییر دادهاند تا از حملات آینده جلوگیری کنند.