Злоумышленник, стоящий за взломом протокола Balancer, в результате которого было похищено почти $120 млн в Ethereum, активизировался после пятимесячного перерыва. Согласно данным аналитической платформы Lookonchain, хакер начал перемещать средства из известных кошельков, используя децентрализованный кроссчейн-протокол THORChain для обмена ETH на BTC.
Всего за один час было перемещено около 1100 ETH на сумму примерно $2,55 млн. Операции производятся мелкими партиями — например, зафиксирована транзакция по обмену 348 ETH на 11,84 BTC. Такая фрагментация переводов между различными типами свопов и кошельков значительно усложняет отслеживание средств для правоохранительных органов.
Использование THORChain для отмывания похищенных активов не является случайным. Ранее та же методика применялась при взломе KelpDAO. THORChain, в отличие от других мостов и DeFi-сервисов, не может цензурировать транзакции — он не имеет административных ключей и механизмов для блокировки или заморозки средств, хотя все движения по протоколу остаются отслеживаемыми.
Активность в сети THORChain резко возросла, достигнув максимальных значений с мая 2025 года. Суточный объем торгов превысил $70 млн при обычных $20 млн. Основная нагрузка приходится на нативный DEX THORChain, в то время как ThorWallet и Ruji Trade практически не используются.
На фоне этих событий разработчики THORChain объявили о добавлении поддержки нативного ZCash (ZEC), что предоставит пользователям дополнительные возможности для конфиденциальности, включая скрытие деталей транзакций. Новость вызвала рост курса ZEC с локального минимума $316 до $342.
Ожидается, что хакер продолжит обмен похищенных ETH на BTC, однако его активность вряд ли окажет существенное давление на рынок — цена Ethereum сохраняется выше $2300, а BTC торгуется в районе $77 700.
