THORChain lại trở thành tâm điểm sau loạt vụ hack bị rửa tiền qua giao thức này
Nhiều dữ liệu on-chain gần đây tiếp tục đặt THORChain vào vị trí nhạy cảm trong hệ sinh thái crypto: các dòng tiền từ những vụ tấn công lớn được cho là đã đi qua giao thức này, trong khi doanh thu phí vẫn tăng mạnh. Câu chuyện không chỉ nằm ở quy mô dòng tiền, mà còn ở việc một giao thức hoán đổi cross-chain phi tập trung có thể bị tận dụng như thế nào trong quá trình che giấu dấu vết tài sản bị đánh cắp.
- Nhiều vụ tấn công lớn như FTX, Bybit, Balancer và KelpDAO được nhắc đến trong các dòng tiền đi qua THORChain.
- Giao thức vẫn tạo ra phí đáng kể, dù hoạt động này gắn với dòng tiền bị nghi ngờ là bất hợp pháp.
- Tranh luận xoay quanh THORChain tập trung vào mâu thuẫn giữa tính không cần cấp phép và nguy cơ bị lạm dụng để rửa tiền.
Dòng tiền từ các vụ hack lớn bị kéo qua THORChain
Danh sách các vụ việc được nhắc tới gồm FTX exploiter với khoảng 124 triệu USD, Bybit hacker hơn 1,2 tỷ USD, Balancer exploiter khoảng 120 triệu USD và vụ KelpDAO gần đây với 175 triệu USD chỉ trong 36 giờ. Trong trường hợp KelpDAO, dữ liệu cho thấy phần lớn số ETH bị đánh cắp đã được chuyển qua THORChain trước khi được đổi sang Bitcoin.
Theo dữ liệu on-chain từ Arkham Intelligence, kẻ tấn công đã tách tài sản sang ba ví, mỗi ví giữ khoảng 25.000 ETH, tương đương xấp xỉ 57 triệu đến 59 triệu USD. Chỉ một trong ba ví này bắt đầu được làm sạch mạnh, với số dư giảm từ 25.000 ETH xuống còn khoảng 3.800 ETH.
Phí giao thức tăng cùng với lưu lượng giao dịch bất thường
Dữ liệu được trích dẫn cho thấy THORChain đã tạo ra khoảng 910.000 USD phí chỉ từ sự cố KelpDAO, cao hơn tổng mức 709.000 USD của tháng trước đó. Trong một giai đoạn khác, khối lượng swap trên THORChain được cho là đạt 540 triệu USD trong 24 giờ, giúp giao thức thu khoảng 660.000 USD phí trong cùng khoảng thời gian.
Điểm gây tranh cãi là THORChain vẫn xử lý các giao dịch này theo cách trung lập. Về mặt cơ chế, giao thức cho phép hoán đổi cross-chain mà không cần trung gian hay kiểm tra KYC, nên tài sản bị đánh cắp có thể di chuyển nhanh giữa các hệ sinh thái. Khi đi từ Ethereum sang Bitcoin, việc truy vết thường khó hơn do cấu trúc UTXO làm dấu vết phân mảnh hơn.
Vì sao THORChain bị dùng nhiều trong các nỗ lực rửa tiền
Mô hình hoạt động không cần cấp phép là lý do chính khiến THORChain dễ bị lợi dụng trong các pha che giấu dòng tiền. Tài sản có thể được đổi qua nhiều chuỗi chỉ trong thời gian ngắn, làm giảm hiệu quả của việc theo dõi thủ công và khiến quá trình truy vết cần dựa nhiều hơn vào phân tích on-chain liên tục.
Trong vụ KelpDAO, hoạt động làm sạch được cho là tăng tốc sau khi Arbitrum Security Council đóng băng 30.766 ETH, tương đương khoảng 71 triệu USD, liên quan đến vụ khai thác. Việc đóng băng này chỉ chặn được một phần tài sản và mọi nỗ lực khôi phục tiếp theo còn phụ thuộc vào biểu quyết quản trị.
Khối tài sản bị đánh cắp trong một số vụ việc trước đó cũng đã đi qua THORChain với quy mô rất lớn. Riêng vụ hack Bybit hồi tháng 2/2025, các ví liên quan đến Lazarus Group bị cáo buộc đã đánh cắp khoảng 1,5 tỷ USD tài sản, trong đó có hơn 400.000 ETH. Ước tính hơn 70% số tài sản bị đánh cắp đã chảy qua giao thức này, kéo khối lượng giao dịch hằng ngày lên hơn 700 triệu USD vào thời điểm đó và tạo ra khoảng 3 triệu đến 5,5 triệu USD phí giao dịch.
THORChain bảo vệ lập luận về tính trung lập của giao thức
THORChain nói rằng mô hình của họ được xây dựng theo tinh thần của Bitcoin: không cần cấp phép, chống kiểm duyệt và không có một cá nhân hay thực thể nào nắm quyền kiểm soát trực tiếp. Giao thức cho biết không có admin key, không có multisig 2 trong 3, và mạng hiện có 95 node phân bố toàn cầu để vận hành.
Lập luận này phản ánh mâu thuẫn quen thuộc trong DeFi. Một mặt, tính trung lập giúp giao thức giữ đúng nguyên tắc phi tập trung. Mặt khác, chính đặc điểm đó cũng khiến nó khó ngăn chặn các dòng tiền có nguồn gốc từ tấn công mạng khi những người đứng sau muốn chuyển tài sản thật nhanh qua nhiều mạng lưới.
Khi các vụ hack lớn tiếp tục để lại dấu vết trên THORChain, rủi ro không chỉ nằm ở lượng phí giao thức thu được, mà còn ở áp lực pháp lý và uy tín đối với toàn bộ mô hình cross-chain swap không cần trung gian. Hiện chưa rõ xu hướng này sẽ dẫn tới thay đổi kỹ thuật hay cơ chế quản trị nào, nhưng các giao dịch lớn qua giao thức vẫn là điểm cần theo dõi chặt.
Tổng kết
THORChain đang bị đặt giữa hai cách nhìn đối lập: một mặt là hạ tầng hoán đổi phi tập trung, mặt khác là tuyến chuyển tài sản thường xuyên xuất hiện trong các vụ rửa tiền sau hack. Các dữ liệu gần đây cho thấy giao thức vẫn có thể tạo ra doanh thu đáng kể từ lưu lượng này, nhưng đồng thời cũng làm nổi bật rủi ro cố hữu của các mạng lưới không cần cấp phép khi đối mặt với dòng tiền bất hợp pháp quy mô lớn.
