ThorChain снова под ударом: убытки от хакерской атаки составили 1,2 миллиона долларов

ThorChain столкнулся с нарушением безопасности, приведшим к убыткам в 1,2 миллиона долларов.

На этой неделе ThorChain пережил нарушение безопасности, что привело к убыткам, оцениваемым примерно в 1,2 миллиона долларов. Эта сумма меньше, чем у некоторых крупных хакерских атак, которые мы наблюдали в последние годы, но тот факт, что это произошло снова с тем же протоколом, говорит сам за себя. ThorChain позиционирует себя как важного игрока в сфере децентрализованных обменов между цепями. Он позволяет пользователям перемещаться между Bitcoin, Ethereum, Binance Chain и другими сетями без использования централизованной биржи. Основная идея, безусловно, мощная, но она также делает систему мишенью.

Постоянные атаки вызывают опасения по поводу стабильности протокола.

Последний инцидент добавляет к долгой истории проблем. ThorChain столкнулся с несколькими атаками с 2021 года, включая одну серию нападений, в результате которых было похищено около 13 миллионов долларов всего за несколько недель. В этом году также было объявлено о несостоятельности сети, что выявило дефицит в 93 миллиона долларов и миллионы долгов. В совокупности этот паттерн оставляет пользователей в сомнении относительно того, достаточно ли сильна инфраструктура, чтобы справляться как с законным спросом, так и с постоянным давлением со стороны атакующих.

Обмены между цепями представляют собой структурные риски для безопасности.

Часть проблемы заключается в том, как работает обмен между цепями. Система функционирует как мост между различными блокчейнами, и этот мост часто становится слабым местом. Как только атакующие замечают уязвимость, они могут быстро похитить средства. Это происходит задолго до того, как системы защиты успевают среагировать. Убыток в миллион долларов является значительным для любого сообщества, а повторяющиеся инциденты подрывают доверие.

Нарушение безопасности ThorChain и отмывание похищенных средств.

Что усложняет ситуацию, так это роль ThorChain в обработке похищенных средств из других атак. В начале этого года через ThorChain прошло около 1,2 миллиарда долларов, полученных в результате взлома Bybit. Хакеры смогли конвертировать украденный Ethereum в Bitcoin, используя функциональность обмена между цепями, чтобы затуманить след. Суточный объем транзакций на ThorChain вырос с примерно 80 миллионов до почти 600 миллионов долларов во время этого эпизода. Ясно, что те же инструменты, которые позволяют децентрализованные обмены, также дают преступникам путь для отмывания похищенных активов.

Широкая тенденция атак на мосты между цепями с 2021 года.

Мосты между цепями подвергались нападениям неоднократно. Poly Network потеряла более 600 миллионов долларов, мост Wormhole был поврежден на 326 миллионов долларов, а взлом сети Ronin, связанном с Северной Кореей, потянул за собой более полумиллиарда. По некоторым оценкам, более 4 миллиардов долларов было потеряно в результате атак на мосты между цепями с 2021 по 2024 год, а средний размер этих краж многократно превышает остальные нападения в области DeFi.

Безопасность ThorChain и хрупкое доверие в DeFi.

Отрасль продолжает экспериментировать с решениями. Неполные доказательства, кошельки с многопользовательскими вычислениями и мониторинг на основе ИИ внедряются для снижения единственных точек отказа. Аудиты и программы вознаграждений за выявление ошибок становятся стандартом. Тем не менее, атакующие продолжают двигаться быстрее защитников.

Для пользователей и инвесторов каждый случай нарушения безопасности оставляет один и тот же вопрос: сможет ли децентрализованное финансирование построить надежные основы, или уязвимости продолжат его подрывать? ThorChain пережил еще один убыток в миллион долларов, и хотя это может показаться скромным по сравнению с миллиардными хакерскими атаками, послание остается тем же. DeFi по-прежнему рискованно, особенно там, где задействованы инструменты обмена между цепями.