THORChain — протокол кроссчейн-ликвидности, обеспечивающий обмен нативными активами между Bitcoin, Ethereum, Cosmos и другими блокчейнами, — на этой неделе сообщил о третьем крупном инциденте безопасности. Эта ситуация соответствует предыдущим сбоям, связанным с пороговыми подписями и мостовыми механизмами, и имеет значение для всех, кто осуществляет обмены через объединенную кроссчейн-инфраструктуру.
Краткое содержание: Уязвимость в слое подписи THORChain привела к контролируемым злоумышленниками выводам средств из межсетевых хранилищ. Пострадали пользователи, у которых на момент инцидента средства находились в пулах, сберегательных счетах или в процессе обмена. Некастодиальные сервисы сквозного обмена, такие как GhostSwap, не объединяют средства пользователей и имеют другой уровень риска — меньший радиус поражения, но не нулевой риск.
Что случилось
20 мая 2026 года THORChain сообщила об инциденте безопасности, затронувшем ее систему межсетевых хранилищ. Согласно обновлениям статуса протокола и анализу данных в блокчейне, опубликованным rekt.news ( rekt.news/thorchain-may-2026/ , получено 21 мая 2026 года), злоумышленник использовал уязвимость в механизме многосторонней подписи, используемом для авторизации исходящих переводов из хранилищ THORChain в собственные блокчейны.
Это уже третий крупный инцидент в THORChain. Атаки 2021 года — как эксплойт маршрутизатора ETH в июле ( 8 млн долларов), так и последующий повторный эксплойт в августе ( 8 млн долларов) — были подробно проанализированы командой протокола и внешними аналитиками ( rekt.news/thorchain-rekt/ , июль 2021 г.; rekt.news/thorchain-rekt2/ , август 2021 г.). Причины обеих атак были частично обнародованы в ходе публичных анализов и исправлений кода, но лежащая в основе архитектурная реальность — объединенные межсетевые хранилища, защищенные комитетом пороговых подписей — не изменилась.
В последние годы мосты и протоколы, связанные с мостами, стали крупнейшим источником краж криптовалюты в долларовом выражении. В отчете Chainalysis о криптопреступлениях за 2023 год указывается, что только в 2022 году около 2 миллиардов долларов было украдено с помощью уязвимостей мостов, что делает их доминирующим классом атак в этот период ( chainalysis.com/blog/2022-biggest-year-ever-for-crypto-hacking/ , 2023-02). Эта тенденция сохранилась в 2023 и 2024 годах.
Почему архитектура важна
THORChain использует модель, в которой валидаторы совместно хранят активы в хранилищах с помощью пороговой схемы подписи (TSS). Когда вы обмениваете BTC на ETH в THORChain, ваши BTC отправляются на адрес хранилища, контролируемый группой валидаторов, а ETH выводятся из другого хранилища в сети Ethereum. Хранилища выступают в роли «ловушки» (honeypot).
Конкретная структура TSS имеет значение. Протокол GG20 — одна из наиболее широко используемых схем пороговой подписи ECDSA — с момента публикации имел задокументированные частные случаи. В 2021 году компания Verichains в своем отчете «TSSHOCK» выявила практические атаки на несколько реализаций GG18/GG20 ( verichains.io/tsshock/ , получено 21.05.2026), а последующие исследования в академической среде продолжают выявлять подводные камни реализации. Сочетание сложности TSS, постоянного изменения набора валидаторов и межцепочечной логики моста — это та область, которая неоднократно давала сбои в секторе мостов.
Компромисс реален: мосты на основе TSS позволяют осуществлять обмен токенов между цепочками без использования обернутых токенов. Это действительно выгодно с точки зрения пользовательского опыта. Цена же в том, что одна ошибка в процессе подписи может опустошить хранилище.
Что это значит для пользователей свопов?
- Если у вас были средства в пулах THORChain, вложенных средствах или вы находились в процессе обмена в момент инцидента, — Следуйте официальным сообщениям протокола (twitter.com/thorchain, thorchain.org). Не реагируйте на заявления третьих лиц о возврате средств или инструментах восстановления; фишинг следует за каждым крупным инцидентом.
- Если вы используете THORChain лишь изредка для обмена. — Тот же архитектурный риск сохраняется с момента запуска. Успешная эксплойт-атака не меняет модель риска; она её подтверждает. Решите, стоит ли удобство использования нативных кроссчейн-обменов риска, связанного с пулом депозитов.
- Если вы ищете альтернативный способ маршрутизации — Услуги, которые пропускают средства через систему без их объединения, имеют другой (не обязательно меньший по всем параметрам) профиль риска. Подробнее об этом ниже.
Неохраняемые сквозные мосты против мостов с объединенными хранилищами
GhostSwap — это некастодиальный сервис сквозного обмена. Его архитектура отличается от архитектуры THORChain одним конкретным моментом:
| Характеристика | Мост с объединенным хранилищем (например, THORChain) | Некастодиальная передача (GhostSwap) |
|---|---|---|
| Модель опеки | Набор валидаторов совместно хранит данные в объединенных хранилищах. | Средства проходят через нас; мы никогда их не храним. |
| Поверхность атаки для пользователей, которые не занимаются активным обменом данными. | Да — объединенные средства в состоянии покоя | Нет — никаких средств в состоянии покоя. |
| Фрезеровка | Консенсус валидаторов в блокчейне | Ценообразование с плавающей ставкой на основе агрегированной ликвидности ведущих криптовалютных рынков. |
| Учетная запись / KYC | Ничто | Ничего — ни учетной записи, ни электронной почты, ни подтверждения личности. |
| Покрытие пар | ~10–15 цепочек, отобранных кураторами | Более 1,600 торговых пар по 200 активам. |
| Типичное завершение | Зависит от сети | Медиана ~8 минут; p95 ~30 минут |
Это не утверждение о том, что «GhostSwap безопаснее во всех отношениях» — это не так. Сервисы сквозной передачи средств зависят от уровня ликвидности, лежащего в их основе, и качество маршрутов различается. Риск контрагента переносится, а не исчезает. Меняется лишь то, что нет пула средств пользователей, хранящихся в смарт-контракте и ожидающих вывода. Меньший радиус поражения не означает нулевой риск.
Как осуществить обмен при миграции с THORChain
Если вы ранее использовали THORChain, например, для обмена BTC → ETH или BTC → XMR, то процесс передачи средств без привязки к учетной записи выглядит следующим образом:
- Выберите пару — например, BTC в XMR or BTC в ETH.
- Вставьте адрес получателя (кошелек, в который будут отправлены обмененные монеты).
- Укажите адрес для возврата средств (чтобы вы могли вернуть отправленные монеты, если обмен не удастся или вы его отмените).
- Вы получаете адрес для пополнения счета и указанную ставку. Плавающая ставка означает, что ставка устанавливается в момент поступления ваших средств в блокчейн, а не в момент совершения транзакции — как правило, в пределах указанного спреда.
- Отправьте исходную криптовалюту. Среднее время выполнения — около 8 минут.
Нет учетной записи. Нет электронной почты. Нет подтверждения личности. Виджет обмена в реальном времени на главной странице работает по тому же принципу.
FAQ
В: Пострадал ли GhostSwap от уязвимости THORChain?
А: Нет. GhostSwap не использует THORChain для обработки платежей. Средства проходят через него; мы никогда их не храним, и у нас нет объединенных хранилищ, которые могли бы быть опустошены в результате эксплойта подобного рода.
В: Являются ли некастодиальные свопы безрисковыми?
А: Нет. Риск контрагента переносится на уровень ликвидности, и качество маршрута меняется. Изменяется лишь то, что нет пула средств пользователей, находящихся в состоянии покоя. Меньший радиус поражения не то же самое, что нулевой риск.
В: Если на момент инцидента у меня были средства в THORChain, что мне следует делать?
A: Следуйте официальным каналам протокола (thorchain.org, twitter.com/thorchain) для получения рекомендаций и плана восстановления, если таковой имеется. Имейте в виду, что количество фишинговых попыток резко возрастает после каждого крупного инцидента — не переходите по ссылкам восстановления из нежелательных личных сообщений или новых учетных записей.
В: Будет ли GhostSwap по-прежнему поддерживать обмены на блокчейны, использующие ликвидность THORChain?
A: GhostSwap объединяет ликвидность с ведущих криптовалютных рынков и не зависит от какой-либо одной площадки. Конкретные торговые пары указаны на сайте. виджет смены главной страницы а также страницы, посвященные каждой паре.
Где обменять
Если вы рассматриваете альтернативы в свете инцидента на этой неделе, виджет обмена на главной странице GhostSwap предоставляет возможность обмена без учетной записи. Для пар с наибольшим объемом торгов смотрите отдельные страницы: BTC к XMR , BTC к ETH , BTC к SOL.
Для получения ответов на вопросы или сравнения маршрутов с существующим рабочим процессом см. раздел «О GhostSwap».
