A THORChain está sendo apontada como uma rota fundamental para hackers movimentarem fundos roubados

Conheça a rede onde os hackers sacam cash ; é assim que os analistas estão resumindo a THORChain. Novos dados que reforçam a credibilidade do protocolo trouxeram o debate à tona. Em uma publicação, o analista apontou que diversas explorações de alto perfil movimentaram fundos pela THORChain. Mesmo com todo esse fluxo de dinheiro, o protocolo continuou gerando taxas. 

A lista de fundos roubados da THORChain inclui o explorador da FTX (US$ 124 milhões), o hacker da Bybit (mais de US$ 1,2 bilhão) e o explorador da Balancer (US$ 120 milhões). Também inclui o nome do recente ataque à KelpDAO (US$ 175 milhões em apenas 36 horas).

THORChain arrecada milhões em taxas

Os dados mostram que a THORChain teria gerado cerca de US$ 910.000 em taxas apenas com o dent da KelpDAO . Esse valor superou o total do mês anterior, de US$ 709.000. Enquanto isso, o protocolo manteve uma postura de neutralidade, mesmo com centenas de milhões em fundos ilícitos passando por sua infraestrutura.

De acordo com dados da Arkham Intelligence, o atacante dividiu os fundos roubados em três carteiras. Cada uma continha cerca de 25.000 ETH (aproximadamente US$ 57 a 59 milhões). Apenas uma dessas carteiras iniciou ativamente a lavagem de dinheiro. Seu saldo caiu de 25.000 ETH para cerca de 3.800 ETH.

Uma boa parte desses fundos já foi convertida em Bitcoin Os dados on-chain mostram que quase 99% dos fundos nessa carteira foram movimentados. Isso contribui para um aumento significativo no uso do protocolo. O volume de swaps na THORChain atingiu US$ 540 milhões em 24 horas, o que ajudou o protocolo a gerar cerca de US$ 660.000 em taxas durante esse período.

A Lookonchain informou que o hacker da KelpDAO trocou todos os seus 75.701 ETH (aproximadamente US$ 175 milhões) através da THORChain. Mantle propôs emprestar 30.000 ETH (aproximadamente US$ 70 milhões) à Aave . Já Lido anunciou uma doação única de 2.500 stETH (aproximadamente US$ 5,8 milhões)

A abordagem dos atacantes parece bastante direta. A THORChain permite trocas entre blockchains sem intermediários ou verificações de KYC (Conheça Seu Cliente). Isso permite que ativos roubados se movam rapidamente entre ecossistemas. Frequentemente, isso acontece de Ethereum para Bitcoin. É aqui que tracse torna mais fragmentado devido ao modelo UTXO. O preço do Ether caiu quase 3% nas últimas 24 horas. O ETH está sendo negociado a US$ 2.310 no momento da publicação.

A atividade de lavagem de dinheiro ganhou força após a intervenção do Conselho de Segurança da Arbitrum. Este congelou 30.766 ETH (aproximadamente US$ 71 milhões) vinculados à exploração da vulnerabilidade. Essa medida conseguiu restringir o acesso a uma parte dos fundos, que exigiam votações do conselho de governança para qualquer recuperação.

THORChain defende a neutralidade

O congelamento também pode ter impulsionado a estratégia do atacante . O explorador começou a movimentar fundos de forma mais agressiva logo em seguida. Isso evidencia uma tensão constante no DeFi entre intervenção e descentralização. Ações em nível de protocolo podem limitar os danos, mas também podem levar os atacantes a buscar rotas de lavagem de dinheiro mais rápidas e complexas.

Esse padrão não é novo, já que os atacantes costumam deixar as carteiras inativas por meses antes de reativá-las. O atraso na movimentação dos fundos permite que o ataque sobreviva aos esforços iniciais de tracdos investigadores.

Em uma publicação, a THORChain afirmou que foi modelada a partir Bitcoin. Isso permite que ela seja sem permissão e resistente à censura. Mencionou que não há uma única pessoa ou entidade no controle do protocolo, e não há chave de administrador. Acrescentou que não há autenticação multisig 2 de 3 e que existem 95 nós espalhados globalmente que controlam a rede.

A THORChain foi inspirada no Bitcoin, para ser sem permissão e resistente à censura.

Não há uma única pessoa ou entidade no controle do protocolo. Não existe chave de administrador. Não existe autenticação multisig 2 de 3. Atualmente, existem 95 nós espalhados globalmente que controlam a rede. Para… pic.twitter.com/Za2Obrh9dO

— THORChain (@THORChain) 21 de abril de 2026

O protocolo afirma que Bitcoin é neutro porque o código é neutro e os nós o aplicam. Da mesma forma, o THORChain é neutro porque o código é neutro e os nós o aplicam.

O protocolo tem estado nas manchetes devido às suas explorações em larga escala e ligações com fundos. Isso remonta ao ataque hacker à Bybit em fevereiro de 2025. Os atacantes ligados ao Lazarus Group roubaram aproximadamente US$ 1,5 bilhão em ativos, incluindo mais de 400.000 ETH. Uma grande parte desses fundos foi lavada através da THORChain. 

Estima-se que mais de 70% dos ativos roubados tenham transitado pelo protocolo. Isso fez com que o volume diário de transações do protocolo ultrapassasse US$ 700 milhões na época. A enorme atividade de lavagem de dinheiro gerou entre US$ 3 milhões e US$ 5,5 milhões em taxas de transação para o protocolo. Os atacantes foram dent pelo FBI como o grupo norte-coreano Lazarus .

Existe um meio-termo entre deixar o dinheiro no banco e arriscar tudo em criptomoedas. Comece com este vídeo gratuito sobre finanças descentralizadas .