THORChain liên tục bị hacker "mượn đường" rửa tiền: vẫn lấy lý do phi tập trung, không cần cấp phép để từ chối ngăn chặn
Tin tức BlockBeats, ngày 27 tháng 9, THORChain là một giao thức thanh khoản phi tập trung xuyên chuỗi, đã nhiều lần gặp phải các sự cố bảo mật kể từ năm 2021. Vào tháng 7 năm 2021, hai cuộc tấn công "tiền gửi giả" liên tiếp xảy ra, tổng thiệt hại khoảng 16 triệu USD; ngày 15 tháng 5 năm 2026, một nhà vận hành nút độc hại đã lợi dụng lỗ hổng trong sơ đồ chữ ký ngưỡng GG20 để tái cấu trúc khóa riêng của kho bạc, rút khoảng 10,7 triệu USD tài sản từ một kho bạc Asgard duy nhất, liên quan đến nhiều chuỗi như Bitcoin, Ethereum, BNB Chain, Base. Cộng với các sự kiện như ví cá nhân của người sáng lập bị đánh cắp, tổng thiệt hại tích lũy đã gần 25 triệu USD. Giao thức sau đó đã tạm dừng giao dịch trong 39 ngày, chỉ khôi phục hoạt động sau khi nâng cấp bảo mật.
Điều đáng chú ý hơn là THORChain, với đặc tính không cần tài sản được gói, có thể hoán đổi trực tiếp xuyên chuỗi (đặc biệt là ETH sang BTC), đã trở thành kênh quan trọng để hacker rửa tiền. Sau khi Bybit bị đánh cắp khoảng 1,4 tỷ USD vào tháng 2 năm 2025 (vụ trộm tiền mã hóa lớn nhất trong lịch sử), tập đoàn Lazarus của Triều Tiên đã chuyển khoảng 1,2 tỷ USD (chiếm 85%) tiền bẩn qua THORChain, các nhà vận hành nút kiếm được hàng triệu USD phí giao dịch; trong vụ hack KelpDAO khoảng 300 triệu USD vào tháng 4 năm 2026, cũng có khoảng 175 triệu USD được luân chuyển qua đây. Ngoài ra, THORChain còn xuất hiện trong các vụ như hacker FTX, WazirX, Atomic Wallet. Theo phân tích, trong giai đoạn 2023 đến 2026, có ít nhất 7 sự kiện rửa tiền được xác nhận, khối lượng giao dịch bất hợp pháp được xử lý qua THORChain khoảng 9,27 tỷ USD, giao thức và các nhà cung cấp thanh khoản thu được khoảng 12,47 triệu USD phí giao dịch.
Sau khi CEO của Bitget chính thức yêu cầu THORChain từ chối cung cấp dịch vụ cho địa chỉ của kẻ tấn công, THORChain đã phản hồi rằng giao thức của họ, giống như Bitcoin, Ethereum, BNB Chain, thuộc về mạng phi tập trung, không cần cấp phép.
Trước áp lực trước đó, cộng đồng THORChain đã từng bỏ phiếu thảo luận về việc có nên chặn các địa chỉ liên quan hay không, nhưng cuối cùng đã không ngăn chặn với lý do "phi tập trung, không kiểm duyệt", thậm chí nhà phát triển chính đã từ chức vì điều này. Người ủng hộ cho rằng đây là bản chất của cơ sở hạ tầng mở; người chỉ trích thì chỉ ra rằng giao thức trên thực tế đã cung cấp kênh thuận tiện cho dòng tiền phạm tội, gây ra tranh cãi gay gắt về tính trung lập và trách nhiệm của DeFi. Chuỗi sự kiện này làm nổi bật căng thẳng lâu dài giữa tính tiện lợi và an toàn tuân thủ của các giao thức xuyên chuỗi.
