31 października 2026 r. THORChain wstrzymał swapy po reorganizacji Ethereum i błędzie przy rozliczaniu zwrotu 10 ETH, jak opisał CryptoNews.net. Osobne szacunki dotyczyły przepływów środków powiązanych z kradzieżą z Binance. Według relacji Cointelegraphu pauza objęła użytkowników ogólnie, także osoby podejrzewane o pranie tych środków.

Wcześniejszy tekst NeoTeo opisywał, jak socjotechnika miała doprowadzić do usługi podpisywania Binance. Ten artykuł dotyczy osobno późniejszych przepływów środków i incydentu THORChain.

Dlaczego THORChain wstrzymał swapy

Reorganizacja bloku Ethereum usunęła depozyt 10 ETH z kanonicznego łańcucha, czyli wersji historii transakcji używanej do rozliczeń, choć THORChain wcześniej uznał tę wpłatę. Według opisu CryptoNews.net nieudany swap, który nie spełnił limitu ceny, uruchomił zwrot ze skarbca, mimo że depozytu nie było już w kanonicznym łańcuchu. Nadawca otrzymał też z powrotem pierwotne 10 ETH.

Automatyczny kontroler wypłacalności zatrzymał swapy Ethereum. Około dwie minuty później operatorzy węzłów zagłosowali za wstrzymaniem podpisywania transakcji. Użytkownik później zwrócił 10 ETH, by przywrócić wypłacalność skarbca. Relacja Cointelegraphu, opublikowana przez TradingView, podawała, że pauza ograniczyła swapy także użytkownikom niezwiązanym z podejrzewanym praniem środków.

Jakie przepływy przez THORChain i Wasabi Wallet raportowano

Szacunki Chainalysis przytoczone w relacji opublikowanej 8 listopada wskazywały, że w ciągu pierwszych 72 godzin po kradzieży przez THORChain przeszło ponad 46 mln USD środków powiązanych z Binance, a związane z tym opłaty przekroczyły 200 tys. USD. W tym samym okresie przez Wasabi Wallet zmieszano niemal 4 mln USD.

Te wartości opisują różne miary: wartość środków obsłużonych przez THORChain, opłaty od transakcji oraz środki zmieszane przez Wasabi Wallet. Szerszy kontekst finansów i kryptowalut publikuje także NTV88.

Przy śledzeniu przepływów kryptowalut oddzielaj trasę transakcji od salda konkretnych portfeli. To dwa różne obrazy ruchu środków.

Opisana trasa SOL i informacja o wznowieniu swapów

DiarioBitcoin, powołując się na Lookonchain, opisał trasę: SOL → USDC → ETH w sieci Ethereum → BTC przez THORChain. W tym samym artykule saldo w śledzonych portfelach przypisano Arkhamowi: wynosiło 182 443 SOL, wyceniane na 16,9 mln USD. Jako skradzioną podano liczbę 970 522 SOL, więc śledzone saldo odpowiadało około 18,8% tej liczby.

4 listopada DiarioBitcoin poinformował, że wznowiono swapy dla aktywów w sieciach Bitcoin, Ethereum i kilku innych łańcuchach.