هکرهای کره‌شمالی پیشتر از THORChain برای جابجایی وجوه سرقت شده از Bybit و Bitget استفاده کرده بودند که این امر خواستار مداخله پروتکل شده بود.
توکن RUNE پروتکل THORChain روز جمعه پس از تأیید هک ۶.۳ میلیارد دلاری توسط بایننس، بیش از ۱۳ درصد افزایش یافت.
بر اساس داده‌های TradingView، توکن RUNE در زمان نگارش این خبر از پایین‌ترین سطح محلی ۰.۵۹ دلار در ساعت ۱۲:۲۰ بامداد UTC به ۰.۶۷ دلار رسید.
ZachXBT، محقق بلاک‌چین، روز جمعه گزارش داد که وجوه سرقت شده از بایننس و هک ماه سپتامبر Bitget، پیش از تجمیع در یک آدرس اتریوم، از THORChain عبور کرده بودند.
ZachXBT اعلام کرد که حمله به Bitget به گروه TraderTraitor که با کره‌شمالی مرتبط است، نسبت داده شده است. TRM Labs و Chainalysis نیز هک بایننس را به این گروه مرتبط دانسته‌اند.
THORChain به کاربران امکان مبادله دارایی‌ها در بلاک‌چین‌های مختلف را می‌دهد. هکرهای کره‌شمالی پیشتر از این پروتکل برای پولشویی وجوه سرقت شده در هک ۱.۴ میلیارد دلاری Bybit در فوریه ۲۰۲۵ استفاده کرده بودند. همچنین از این پروتکل برای جابجایی وجوه سرقت شده در هک ۳۸۸ میلیون دلاری Bitget استفاده شده بود.
پس از سوءاستفاده از Bitget، Gracy Chen، مدیرعامل این صرافی، از THORChain خواست تا آدرس‌های مهاجم را مسدود کند و گفت: «تمرکززدایی یک اصل طراحی است، نه سپری برای تسهیل وجوه مسروقه شناخته شده.»
THORChain این درخواست را رد کرد و اعلام داشت که هیچ مکانیزمی برای مسدود کردن مبادلات فردی ندارد. این پروتکل اظهار داشت که اپراتورهای نود می‌توانند برای رفع خطرات امنیتی، معاملات یک بلاک‌چین کامل یا کل شبکه را متوقف کنند.
هک Bybit نیز موجب اختلاف در میان مشارکت‌کنندگان شد؛ به طوری که Pluto، توسعه‌دهنده اصلی، پس از لغو توقف معاملات اتریوم، اعلام جدایی کرد. Validator TCB نیز تهدید کرد در صورتی که پروتکل به پردازش وجوه مرتبط با کره‌شمالی ادامه دهد، آن را ترک خواهد کرد.
