ФБР попросило операторов THORChain помешать северокорейским хакерам обналичить похищенное, но пока получило отказ. Ведомство вместе с Секретной службой и отделом уголовных расследований Налогового управления США опубликовало список из 608 адресов Ethereum, 19 адресов Bitcoin и одного адреса Solana, связанных с кражей средств с Binance на сумму 6,3 миллиарда долларов, и попросило операторов узлов THORChain, биржи и DeFi-сервисы отклонять связанные с ними транзакции. THORChain — это протокол обмена между блокчейнами, через который в 2025 году прошла значительная часть похищенных у Bybit 1,5 миллиарда долларов. Хакеры снова используют его. Согласно отслеживанию транзакций в блокчейне, через его обмены уже прошло около 48 миллионов долларов в украденных средствах, и токен, на котором работает сеть, расплачивается за это.

THORChain — не компания с отделом комплаенса, и в этом вся проблема. Сеть состоит примерно из 100 нод, которыми управляют около 50 человек. Чтобы заблокировать адрес, потребуется голосование, в котором примет участие более трети из них. Сооснователь Чад Баррафорд написал в X, что у операторов нод «нет никакой информации, которая уже не была бы общедоступной», и не обещал ничего блокировать. Сооснователь JP Thor пошёл дальше: он написал, что если операторы нод отключат протокол или начнут фильтровать транзакции по требованию государства, «эксперимент закончится». Он утверждает, что THORChain — это нейтральный уровень расчётов и что, перестав быть нейтральной по отношению к одной группе, сеть перестанет быть децентрализованной вовсе. Это принципиальная позиция, занятая в тот момент, когда сеть перемещает деньги для самого подсанкционного режима на планете.

Рынок не ждёт, пока уляжется спор о философии. За прошедший день RUNE упал примерно на 20 процентов и ненадолго опустился ниже $0.50, став самым подешевевшим активом в CoinDesk 100. Причины распродажи понятны. Трейдеры видят протокол, оказавшийся перед выбором из двух плохих исходов: сотрудничать с ФБР и отказаться от идеи работы без разрешений, которая лежит в основе THORChain, или отказать и рискнуть стать сетью, помогавшей подсанкционному режиму отмывать миллиарды. Ставки не умозрительны. Специалист по безопасности Тейлор Монахан предупредила операторов нод в X, что запрос ФБР — это предупредительный выстрел и что ссылка на техническую невозможность может не защитить их от юридических рисков. В качестве прецедента она привела дело Tornado Cash. ФБР уже показало, что готово преследовать людей, стоящих за якобы неудержимым кодом.

Тем временем деньги продолжают перемещаться. По данным расследователей блокчейна, хакеры конвертировали украденные Solana в биткоин через сервис обмена Relay, переведя около 486 970 SOL на сумму примерно $46,4 млн. Другие украденные средства поступили на централизованную биржу Gate, которая сообщила о заморозке двух связанных аккаунтов. Сама THORChain ненадолго приостановила обмены из-за ошибки реорганизации блоков, и эта случайная пауза замедлила хакеров сильнее, чем любое решение по политике сети. По состоянию на воскресенье после полудня торговля в сети Tron оставалась остановленной, поэтому часть добычи застряла на месте, пока без неё продолжались споры о дальнейших действиях.

Это спор, вокруг которого криптоиндустрия ходит уже много лет и который наконец получил название, сумму в долларах и срок. Основатели THORChain ставят на то, что нейтралитет — сама суть протокола и что, отказавшись от него однажды, уже не вернуть его. ФБР рассчитывает, что операторы нод решат: помощь Северной Корее в перемещении $6,3 млрд — не то дело, ради которого стоит идти на крайние меры. Владельцы RUNE оказались между двух огней: они наблюдают за падением токена, пока операторы спорят о настоящем предназначении децентрализации. Кто бы ни победил, ответ определит, как каждый децентрализованный протокол будет реагировать на следующую хакерскую атаку. А она обязательно будет.

------- Автор: Седрик Холлоуэй, нью-йоркская редакция, GlobalCryptoPress | Срочные новости криптоиндустрии

Подпишитесь на GCP в приложении для чтения новостей