ФБР просит THORChain заблокировать хакеров КНДР. Основатели отказали

ФБР вместе с Секретной службой и налоговым управлением США опубликовали список из 608 адресов Ethereum, 19 Bitcoin и одного Solana, связанных с кражей $6,3 млрд у Binance северокорейскими хакерами. Агентства попросили операторов узлов THORChain, биржи и DeFi-сервисы отклонять транзакции с этих адресов.

THORChain — кросс-чейн протокол для обмена криптовалют. Через него прошла значительная часть $1,5 млрд, украденных у Bybit в 2025 году. Сейчас хакеры снова используют его: через сервис уже прошло около $48 млн украденных средств, пишут блокчейн-аналитики.

Блокировка адресов потребовала бы голосования больше трети из примерно 100 узлов, которыми управляют около 50 человек. Сооснователь Чад Баррафорд заявил в X, что у операторов узлов «нет информации, которая не была бы публичной», и не пообещал ничего блокировать. Второй сооснователь, JP Thor, пошёл дальше: если узлы начнут фильтровать транзакции по запросу властей, «эксперимент окончен». Он назвал THORChain нейтральным расчётным уровнем и заявил, что отказ от нейтральности — конец децентрализации.

Рынок отреагировал мгновенно. Токен RUNE упал примерно на 20% за сутки и ненадолго опустился ниже $0,50 — худший результат среди активов из индекса CoinDesk 100. Трейдеры видят дилемму: протокол либо уступит ФБР и откажется от принципа permissionless, либо станет сетью, которая помогает отмывать миллиарды санкционированному режиму.

Эксперт по безопасности Тейлор Монахан предупредила операторов узлов: запрос ФБР — предупредительный выстрел, и ссылка на техническую невозможность может не защитить от юридических рисков. Она напомнила о деле Tornado Cash как о прецеденте.

Хакеры продолжают выводить средства. Они конвертировали около 486 970 SOL на сумму примерно $46,4 млн в Bitcoin через сервис Relay. Часть украденного попала на централизованную биржу Gate, которая заморозила два связанных аккаунта. Сам THORChain ненадолго остановил свопы из-за бага реорганизации блоков — этот технический сбой замедлил хакеров сильнее любых политических решений. По состоянию на воскресенье торговля из сети Tron оставалась приостановлена.