thorchain

Theo báo cáo của The Defiant, nhà phát hành stablecoin Tether đã đưa bốn địa chỉ kho THORChain vào danh sách đen, những kho này tổng cộng nắm giữ khoảng 1,45 triệu USDT.Do ảnh hưởng này, các hoạt động liên quan đến trao đổi chéo Tron và nhà cung cấp thanh khoản của THORChain đã bị tạm dừng. Đồng sáng lập THORChain, Chad Barraford cho biết, đội ngũ không nhận được bất kỳ thông báo trước nào trước khi Tether hành động.

Sàn giao dịch phi tập trung THORChain thông báo rằng việc trao đổi Zcash gốc đã được ra mắt, người dùng có thể hoán đổi ZEC với các tài sản trên các blockchain hỗ trợ mà không cần phụ thuộc vào token đóng gói hoặc sàn giao dịch tập trung. Việc ra mắt này theo sau bản cập nhật giao thức 3.20, bản cập nhật này đã đưa vào hỗ trợ Zcash và Monero. Tại thời điểm đó, tính thanh khoản của bể Zcash đã vượt quá 50.000 USD, mạng lưới đã bắt đầu xử lý việc trao đổi ZEC thực tế.Bể hiện đang ở giai đoạn khởi động mềm, hiệu suất đang được theo dõi, nếu có lỗ hổng hoặc vấn đề khác, giao dịch có thể tạm thời bị tạm dừng. Quy mô bể hiện tại dễ dàng hỗ trợ giao dịch quy mô năm chữ số, các giao dịch lớn hơn sẽ có độ trượt giá cao hơn và thanh toán chậm hơn trước khi tính thanh khoản tăng trưởng. Khi phí và độ sâu đủ cao, tính thanh khoản tự có của giao thức sẽ tự động tham gia vào bể Zcash. Cơ chế này được giới thiệu trong bản nâng cấp 3.20, cho phép giao thức triển khai một phần phí thanh khoản (được thiết lập là 20% tại thời điểm đó) vào các bể thanh khoản được hỗ trợ.Sau khi tích hợp, người nắm giữ ZEC có thể hoán đổi tài sản gốc của mình với các tài sản hỗ trợ như Bitcoin, Ethereum và stablecoin mà không cần gửi Zcash vào bên quản lý tập trung, cũng như không cần chuyển đổi thành các tài sản đóng gói trên mạng khác. Zcash đã làm cho tổng số blockchain gốc của mạng lưới thanh khoản xuyên chuỗi THORChain đạt 14, việc trao đổi được thanh toán bằng tài sản gốc trên từng chuỗi, thay vì chuyển tài sản qua cầu nối xuyên chuỗi hoặc yêu cầu người dùng từ bỏ việc quản lý.

THORChain thông báo, bể thanh khoản ZEC hiện đã được ra mắt, mạng lưới đã hoàn thành một vòng quay nút, tất cả các nút đều đã bắt đầu giám sát chuỗi Zcash.THORChain cho biết, chức năng giao dịch sẽ là bước tiếp theo; hiện tại thanh khoản còn nông, giao dịch sớm cần chú ý đến rủi ro trượt giá. Trước đó, THORChain đã thêm hỗ trợ gốc cho Zcash trong quá trình nâng cấp giao thức, bao gồm xử lý UTXO, logic RPC và oracle giá ZEC, và tiếp tục thúc đẩy tích hợp mạng chính.

Thông báo chính thức từ giao thức thanh khoản đa chuỗi ThorChain cho biết, việc ngắt mạng là một cơ chế an toàn khẩn cấp nhằm bảo vệ sự an toàn của giao thức. Việc tạm dừng không phải là việc đóng băng chọn lọc đối với các quỹ cụ thể, cũng không phải là việc trao đổi riêng lẻ đối với cá nhân.Thông báo đề cập rằng, trong sự kiện an ninh vào tháng 5 năm 2026, đã có 10,7 triệu đô la bị đánh cắp từ các bể thanh khoản. Vào thời điểm đó, địa chỉ của kẻ tấn công không bị đưa vào danh sách đen, do đó vẫn có thể giao dịch trên ThorChain. ThorChain cho biết, đây là một nền tảng blockchain không cần giấy phép, với mục đích thiết kế là không thực hiện bất kỳ sự kiểm duyệt nào.

GoPlus Security trên nền tảng X cho biết, dòng tiền ra khỏi THORChain cần được các xác thực viên chủ động ký bằng chữ ký ngưỡng TSS, khác với Bitcoin và Ethereum; khoảng 101.5 BTC (khoảng 8.5 triệu USD) đã được chuyển ra từ số tiền bị đánh cắp của Bitget, và khoảng 27.63 triệu XRP (khoảng 43 triệu USD) đang được đổi thành BTC, kêu gọi ngăn chặn các địa chỉ liên quan đến Triều Tiên.

Theo dữ liệu từ Blockworks, giao thức thanh khoản đa chuỗi THORChain đã đạt doanh thu khoảng 381.700 USD vào ngày 25 tháng 9, thiết lập mức cao mới kể từ ngày 25 tháng 4.Khối lượng giao dịch đổi tiền trong ngày đạt 211 triệu USD, thiết lập mức cao thứ hai kể từ ngày 23 tháng 4, chỉ thấp hơn khoảng 280 triệu USD vào ngày 10 tháng 9.

Theo phân tích của nhà phân tích chuỗi Yujin, hơn 90% số tiền được trao đổi qua THORChain là tiền từ các hoạt động bất hợp pháp. Yujin cho biết, phần lớn số tiền bị đánh cắp từ Bybit năm ngoái đã được chuyển qua THORChain, THORChain đã thu gần 10 triệu đô la phí giao dịch trong vòng 10 ngày; gần đây, một phần số tiền bị đánh cắp từ Bitget cũng đã được chuyển qua THORChain, doanh thu phí giao dịch của nó đã đạt 1 triệu đô la.

Người sáng lập OKX, Star Xu, đã phản bác trên X rằng giao thức thanh khoản đa chuỗi THORChain thực sự chứng minh rằng nó không phải là phi tập trung thực sự. Ông cho biết, vào tháng 5, khi kho bạc của THORChain bị rút cạn, các nhà điều hành nút đã tạm dừng toàn bộ mạng trong vài phút và khiến nó ngoại tuyến trong 13 giờ.Star Xu cũng cho rằng, một mạng lưới có thể dừng lại khi quỹ của chính nó gặp rủi ro, nhưng từ chối dừng lại khi quỹ của người khác gặp rủi ro, thì không "giống như Bitcoin". Ông chỉ ra rằng Bitcoin không thể bị dừng lại, trong khi THORChain có thể dừng lại, chỉ là chọn thời điểm dừng lại.

Màn Sương Yêu Hình trên nền tảng X đã phát biểu rằng sự kiện Bitget bị đánh cắp lan rộng, số tiền liên quan rất lớn, và các quỹ liên quan nhanh chóng được liên kết với hacker Triều Tiên. Circle, Tether và các tổ chức khác đã kịp thời hỗ trợ đóng băng các quỹ liên quan, trong đó Circle đã đóng băng USDC mà hacker nắm giữ.Đối với THORChain, Yêu Hình chỉ ra rằng, THORChain trước đây cũng đã gặp sự kiện bị đánh cắp, và đã nhanh chóng can thiệp vào cái gọi là "nền tảng phi tập trung" của mình; nhưng lần này đối mặt với sự kiện an ninh nghiêm trọng trong ngành, lại phản hồi bằng lý do "phi tập trung, không can thiệp", và so sánh bản thân với Bitcoin và Ethereum, đồng thời tiếp tục thu phí từ các giao dịch lớn xuyên chuỗi của hacker.Ông cho biết, phi tập trung không nên chỉ là một khẩu hiệu, sau khi xảy ra sự kiện an ninh nghiêm trọng, điều quan trọng là phân biệt rõ những vấn đề nào cần ngành công nghiệp cùng giải quyết. Ông cũng cho rằng, không nên dễ dàng so sánh các nền tảng như THORChain với Bitcoin và Ethereum, mức độ và cơ chế phi tập trung của các hệ thống khác nhau có sự khác biệt rõ rệt.

MistTrack tiết lộ, sau sự kiện hack 1.46 tỷ USD của Bybit vào năm ngoái, trong đó gần 1.2 tỷ USD bị đánh cắp đã được chuyển qua THORChain, Bitget gần đây lại xảy ra sự kiện an ninh nghiêm trọng, số tiền bị đánh cắp nghi ngờ lại một lần nữa chảy qua THORChain.Đối với điều này, THORChain chính thức phản hồi rằng giao thức của họ giống như Bitcoin, Ethereum, BNB Chain thuộc mạng lưới phi tập trung, không cần sự cho phép.

Giám đốc điều hành Bitget đã đăng bài cho biết, địa chỉ của kẻ tấn công đã được công khai và đang được theo dõi liên tục, Bitget kêu gọi THORChain từ chối cung cấp dịch vụ cho những địa chỉ này. Phi tập trung là một nguyên tắc thiết kế, không nên trở thành chiếc ô bảo vệ cho việc cung cấp tiện lợi cho các khoản tiền bị đánh cắp đã được biết đến.

Theo phân tích của nhà phân tích chuỗi Yujin, một cá voi lớn đã hoàn thành việc mua BTC qua chuỗi. Trong 4 ngày qua, cá voi này đã chi tổng cộng 85,42 triệu USDC để mua 1.075,6 BTC, với giá thành trung bình là 79.412 USD, trong đó bao gồm khoảng 170.000 USD phí đổi tiền trả cho THORChain.

Theo phân tích của nhà phân tích chuỗi Yujin, một cá voi lớn tiếp tục mua vào 544,5 BTC qua chuỗi, trị giá 42,43 triệu USD.Trong hai ngày qua, cá voi này đã đổi 60,37 triệu USDC thành 767,8 BTC thông qua THORChain, với giá trung bình khoảng 78.628 USD.

Theo dõi của EmberCN, một cá voi đã bán hết 50,600 ETH với giá trung bình 2,921 USD vào cuối năm ngoái, đạt được khoảng 19.02 triệu USD lợi nhuận, đã bắt đầu mua vào BTC trở lại sau khoảng 8 tháng im lặng.Cá voi này trong 1 ngày qua đã đổi 14.2 triệu USDC thành 179.8 BTC thông qua THORChain, với giá mua trung bình khoảng 78,955 USD. Hiện tại, cá voi này vẫn tiếp tục mua vào và còn nắm giữ khoảng 74.32 triệu USDC.

Theo dõi của Bitcoin News, kẻ trộm Coldcard đang ưu tiên làm sạch phần lớn nhất trong kho lạnh đợt ba. Galaxy Research cho biết, những ví này đã chuyển ra 97.09 BTC, trị giá khoảng 7.7 triệu USD, chiếm khoảng 45% tài sản trong lô này.Kẻ tấn công đã tự tạo ra 293 kho lạnh 2/2, từng chuyển một phần token qua THORChain vào ngày 2 tháng 9, sau đó vào cuối tuần đã chuyển vào nhiều vòng CoinJoin. Lỗ hổng này xuất phát từ một lỗi firmware năm 2021, dẫn đến độ ngẫu nhiên của hạt giống giảm xuống còn tối thiểu 40 bit. Trong số các token bị đánh cắp do lỗ hổng này, khoảng 82% vẫn chưa được chuyển đi.

Galaxy Research đã công bố rằng, kẻ tấn công trong sự kiện tấn công "Wave 3" của Coldcard vẫn đang tiếp tục chuyển tiền bị đánh cắp. Trong giai đoạn này, kẻ tấn công đã tạo ra 293 kho lưu trữ đa chữ ký 2-of-2 cho từng nạn nhân. Lần chuyển tiền đầu tiên đã được thực hiện qua THORChain sang Ethereum; vòng chuyển tiền mới nhất đã bắt đầu vào quy trình CoinJoin.Hiện tại, kẻ tấn công Wave 3 đang xử lý số tiền lớn nhất theo thứ tự bị đánh cắp, đã chuyển tiền từ kho lưu trữ xếp hạng từ 1 đến 11. 10 kho lưu trữ tiếp theo chưa được chuyển tổng cộng nắm giữ 30.81 BTC, trong khi các kho lưu trữ xếp hạng từ 61 đến 293 tổng cộng nắm giữ 33.77 BTC. Đến thời điểm hiện tại, kẻ tấn công đã chuyển khoảng 45% tài sản bị đánh cắp trong lần khai thác này, tiền đã chảy vào Ethereum (qua THORChain) hoặc vào giao dịch CoinJoin. Ngoài ra, việc chuyển tiền này còn phát hiện một kho lưu trữ chưa từng biết đến trước đây: 58 địa chỉ đã chi tiêu chung theo cách đa chữ ký 2-of-2 với định dạng giống như Wave 3, và đã được kẻ tấn công Wave 3 chuyển vào một địa chỉ nhảy để cung cấp tiền cho CoinJoin.Nhóm phân tích trên chuỗi hiện đã đánh dấu kho lưu trữ này là "cause = open", nhưng cho rằng nó rất có thể cũng thuộc về nạn nhân của Coldcard, điều này có nghĩa là số lượng kho lưu trữ liên quan đến Wave 3 có thể tăng lên 294, và tổng số tiền bị đánh cắp từ lỗ hổng Coldcard được công bố trước đó có thể tăng lên khoảng 1806 BTC. Hiện tại, khoảng 82% BTC bị đánh cắp vẫn nằm trong địa chỉ mà kẻ tấn công ban đầu kiểm soát, khoảng 18% đã được chuyển đi, và dòng tiền cho thấy nó có thể đang được xử lý rửa tiền.

Theo dõi của Bitcoin News, những kẻ hack liên quan đến vụ trộm thứ ba của ví Coldcard đã bắt đầu chuyển tiền bị đánh cắp và đổi Bitcoin sang ETH thông qua THORChain. Alex Thorn từ Galaxy Research cho biết, khoảng 10% BTC bị đánh cắp đã được chuyển đi, trong khi 90% còn lại vẫn chưa được sử dụng.Kẻ tấn công được báo cáo đã gặp khó khăn trong việc đổi tiền, nhiều giao dịch THORChain đã bị trả lại và thử lại. Các nhà nghiên cứu đã theo dõi các giao dịch đổi tiền liên quan đến một địa chỉ Ethereum mới, Alex Thorn cho biết, địa chỉ này đã được chia sẻ với các cơ quan chức năng và các công ty tiền điện tử. Galaxy Research cho biết, sự khai thác lỗ hổng Coldcard rộng rãi hơn đã dẫn đến việc 8865 địa chỉ ít nhất mất 1789 BTC, theo giá trị vào thời điểm bị đánh cắp, tương đương khoảng 115 triệu USD.

Theo giám sát của Giám đốc Nghiên cứu Galaxy, kẻ tấn công COLDCARD Wave 3 đã lần đầu tiên chuyển tiền bị đánh cắp và đổi chúng thành ETH thông qua DEX đa chuỗi THORChain. Đây là lần đầu tiên tiền được chuyển trên chuỗi từ địa chỉ hacker gốc trong Wave 1, 2 hoặc 3.

ChainCatcher tin tức, theo báo cáo của Decrypt, THORChain đã công bố ra mắt phiên bản 3.2, bổ sung hỗ trợ trao đổi chéo gốc cho Monero (XMR) và Zcash (ZEC), người dùng không cần phải đóng gói tài sản, đăng ký tài khoản sàn giao dịch tập trung hoặc giao quyền quản lý tài sản, có thể trực tiếp đổi XMR, ZEC thành BTC, ETH và stablecoin.Lần nâng cấp này còn giới thiệu tính thanh khoản tự có của giao thức (POL) và Dự trữ Ổn định, đồng thời khôi phục hỗ trợ cho Solana, Base và BNB. Trong đó, Dự trữ Ổn định hỗ trợ trao đổi giữa các stablecoin mà không mất phí thanh khoản. Lần nâng cấp này hy vọng sẽ cung cấp cho người dùng đang phải đối mặt với việc thu hẹp kênh thanh khoản do sàn giao dịch tập trung gỡ bỏ hoặc hạn chế XMR, một con đường giao dịch không cần quản lý mới.