Взлом Binance в четверг на сумму 6,3 млрд долларов привёл к техническому и этическому противостоянию между правоохранительными органами США и децентрализованной инфраструктурой THORChain [2][3]. Пока группа TraderTraitor, связанная с северокорейской группировкой Lazarus, переводит миллионы долларов через кроссчейн-мосты, ФБР обратилось напрямую к 100 узлам, обеспечивающим работу сети THORChain [2]. Ведомство хочет, чтобы операторы этих узлов блокировали транзакции с определённого списка из 608 адресов Ethereum, 19 адресов Bitcoin и одного адреса Solana [3].
Напряжённость обусловлена устройством THORChain. В отличие от централизованной биржи, которая может одним нажатием кнопки заморозить счёт, THORChain представляет собой совокупность независимых операторов узлов. По словам разработчика Чада Баррафорда, этими 100 узлами управляют около 50 человек [2]. Чтобы запрос ФБР был выполнен, «одна треть плюс один» операторов должны проголосовать за остановку работы или введение списка блокировки [2]. Пока что протокол придерживается нейтралитета.
Механика перемещения
Масштаб попытки отмывания средств огромен. Только в блокчейне Tron хакеры похитили около 628 млн долларов [3]. Хотя Tether удалось заморозить 378,7 млн USDT в этой сети, злоумышленникам всё ещё нужно было переместить примерно 249 млн долларов [3]. Они не стали терять время. За два дня через различные мосты было отмыто 242 млн долларов [3].
На Relay пришлась самая большая доля этих оттоков — 48 млн долларов [3]. Следом идёт THORChain с 44 млн долларов, а через Chainflip и Symbiosis прошло 32,1 млн и 16 млн долларов соответственно [3]. Обычно цель злоумышленников — конвертировать украденные активы в Ethereum или Bitcoin, чтобы их было сложнее отследить или вернуть [3]. Данные блокчейна показывают, что злоумышленники отправили в THORChain 185,1 млн TRX и 3,83 млн USDT в рамках 2 697 депозитов [3]. В ответ протокол выплатил на различные адреса 17 019 ETH и 53,25 BTC [3].
Ошибка, которая пришлась как нельзя кстати
В результате странного стечения обстоятельств технический сбой сделал то, что не удалось ФБР: остановил хакеров. В субботу в 11:34 UTC реорганизация одного блока в сети Ethereum вызвала ошибку в коде THORChain [1]. Реорганизация Ethereum происходит, когда сеть заменяет недавний блок конкурирующим. В данном случае сеть удалила депозит в размере 10 ETH, который THORChain уже зачислил [1].
Когда обмен не уложился в ценовой лимит, хранилище THORChain вернуло средства, которых на самом деле не получало [1]. Поскольку исходный депозит отправителя в итоге тоже был возвращён, произошла дополнительная выплата в размере 10 ETH. Это несоответствие вызвало автоматическую приостановку операций в целях безопасности [1]. Эта «ошибка возврата» фактически заморозила обмены активами в 10 различных сетях, включая Bitcoin, Ethereum, Solana и Tron [1].
Chainalysis отметила, что эта экстренная приостановка непреднамеренно задержала перемещение значительной части добычи Binance [1]. Пока узлы не решат вновь включить эти сети, хакеры остаются в тупике. По состоянию на воскресенье после полудня торговля в сети Tron оставалась остановленной [3].
Философия отсутствия разрешений
Отказ сотрудничать с правоохранительными органами связан не только с техническими сложностями — для создателей протокола это вопрос идеологии. Основатель THORChain Джон-Пол Торбьорнсен открыто высказывался о рисках уступок внешнему давлению. Он утверждал, что если операторы узлов решат отключить протокол или начать фильтровать транзакции по запросу властей, «эксперимент будет окончен» [1][2].
С этой точки зрения THORChain — нейтральный уровень расчётов. Если он перестанет быть нейтральным для одной группы, то утратит децентрализованный характер. Торбьорнсен предупредил, что согласие узлов означало бы конец «последнего оплота свободных и нейтральных расчётов» [1]. Однако на кону многое. Учитывая масштаб кражи — 6,3 млрд долларов — и участие ФБР, Секретной службы и Налогового управления США, открыто обсуждается вероятность того, что операторам узлов могут предъявить индивидуальные обвинения, если они продолжат содействовать перемещению этих средств [2].
Риски мостов и проскальзывание
Хотя основными площадками выступают THORChain и Relay, за возможность вывести средства хакеры платят высокую цену. SomaXBT сообщила, что в ходе отмывания средств злоумышленники потеряли около 12% средств на комиссиях и проскальзывании [3]. Кроме того, интерфейсы этих протоколов заработали на объёмах хакеров около 145 800 RUNE — примерно 95 000 долларов — в виде партнёрских комиссий [3].
Использование Relay особенно примечательно, поскольку протокол заявляет, что проверяет адреса с помощью сторонних данных о рисках от таких компаний, как Chainalysis [3]. Несмотря на это, в субботу один адрес Ethereum всего за 80 минут получил через маршрутизатор Relay 2 804 ETH и 1,02 млн USDT [3]. Это показывает, что инфраструктура без разрешений часто работает быстрее, чем списки блокировки, призванные обеспечить её безопасность.
Рынки отреагировали на огромный объём перемещаемых активов. К концу недели Bitcoin подешевел на 3%, до 77 745 долларов, а Ethereum — на 3,5%, до 2 260 долларов [2]. Сохраняются опасения, что если злоумышленники быстро выбросят на рынок имеющиеся у них 18 000 BTC и 430 000 ETH, это может оказать существенное давление на цены [2].
Источники
1. Cointelegraph, THORChain приостанавливает обмены после ошибки реорганизации блока, замедляя хакеров Binance, https://cointelegraph.com/news/thorchain-halts-swaps-after-block-reorg-bug-slowing-binance-hackers
2. Cointelegraph Magazine, После возобновления работы с Binance выведено 36 млрд долларов, сооснователь THORChain выступил против заморозки монет: дайджест Hodler’s, https://cointelegraph.com/magazine/36b-flees-binance-on-reopen-thorchain-co-founder-opposes-coin-freeze-hodlers-digest
3. The Block, Северокорейские хакеры отмыли через Tron 242 млн долларов, похищенных у Binance, пока ФБР оказывает давление на THORChain: аналитик, https://www.theblock.co/news/defi/2026-11-01-north-korean-hackers-launder-242-million-of-binance-loot-via-tron-as-fbi-presses-thorchain-analyst-432257
Графики и полный список источников: https://medium.com/@tomasrada8080/the-decentralization-dilemma-thorchains-stand-against-the-fbi-6caf2a73fd08