THORChain, kara para aklama için defalarca hackerlar tarafından "yol olarak" kullanıldı: hâlâ merkeziyetsizlik ve izinsizlik gerekçesiyle engellemeyi reddediyor.
BlockBeats haberine göre, 27 Eylül'de, zincirler arası merkeziyetsiz likidite protokolü olan THORChain, 2021'den bu yana birden fazla güvenlik olayı yaşadı. Temmuz 2021'de art arda meydana gelen iki "sahte mevduat" saldırısında toplam yaklaşık 16 milyon dolar kaybedildi; 15 Mayıs 2026'da kötü niyetli bir düğüm operatörü, GG20 eşik imza şemasındaki bir açığı kullanarak kasa özel anahtarlarını yeniden oluşturdu ve tek bir Asgard kasasından Bitcoin, Ethereum, BNB Chain, Base gibi birden fazla zincirde yaklaşık 10,7 milyon dolar değerinde varlık çekti. Kurucunun kişisel cüzdanının çalınması gibi olaylarla birlikte toplam kayıp 25 milyon dolara yaklaştı. Protokol daha sonra 39 gün boyunca işlemleri durdurdu ve güvenlik yükseltmelerinin ardından faaliyetlerine yeniden başladı.
Daha da dikkat çekici olan, THORChain'in sarmalanmış varlık gerektirmemesi ve doğrudan zincirler arası takas yapabilmesi (özellikle ETH'den BTC'ye) nedeniyle hackerlar için önemli bir para aklama kanalı haline gelmesidir. Şubat 2025'te Bybit'ten yaklaşık 1,4 milyar doların çalınmasının (tarihin en büyük kripto hırsızlığı) ardından Kuzey Koreli Lazarus grubu, çalınan paranın yaklaşık 1,2 milyar dolarını (yüzde 85'ini) THORChain üzerinden transfer etti ve düğüm operatörleri bundan milyonlarca dolar komisyon kazandı; Nisan 2026'daki yaklaşık 300 milyon dolarlık KelpDAO hack olayında da yaklaşık 175 milyon dolar buradan geçti. Ayrıca FTX hacker, WazirX, Atomic Wallet gibi davalarda da THORChain'in adı geçti. Analizlere göre, 2023-2026 yılları arasında en az 7 doğrulanmış para aklama olayında THORChain üzerinden işlenen yasa dışı işlem hacmi yaklaşık 9,27 milyar dolar olup, protokol ve likidite sağlayıcıları bundan yaklaşık 12,47 milyon dolar komisyon elde etti.
Bitget CEO'su THORChain'den saldırgan adreslerine hizmet vermeyi reddetmesini resmen talep ettikten sonra THORChain, protokolünün Bitcoin, Ethereum, BNB Chain gibi merkeziyetsiz ve izinsiz bir ağ olduğunu belirtti.
Daha önce baskılar karşısında THORChain topluluğu ilgili adreslerin engellenip engellenmeyeceğini oylayarak tartıştı, ancak sonunda "merkeziyetsizlik ve sansürsüzlük" gerekçesiyle engelleme yapılmadı ve baş geliştirici bu nedenle istifa etti bile. Destekçiler bunun açık altyapının doğası olduğunu savunurken, eleştirenler protokolün fiilen suç gelirleri için kolay bir kanal sağladığını belirterek DeFi'nin tarafsızlığı ve sorumluluğu konusunda şiddetli tartışmalara yol açtı. Bu olaylar dizisi, zincirler arası protokollerin kolaylık ile güvenlik ve uyum arasındaki uzun vadeli gerilimini gözler önüne seriyor.
