被盗的币安资金推动去中心化金融协议收入增长：调查员

黑客洗钱操作助推多家DeFi协议日收入激增

链上调查数据显示，朝鲜黑客于10月30日从币安盗取价值数亿美元的加密货币后，其洗钱活动为多个去中心化金融（DeFi）协议带来了显著收益。据分析，这一操作在五天时间内，每天为五项服务产生了超过10万美元的协议收入。

主要受益者：THORChain、Relay 和 SunSwap

区块链调查员 dethective 于11月2日发布了一份详细报告，列出了与朝鲜民主主义人民共和国（DPRK）相关钱包挂钩的协议收入情况。其中，SunSwap、THORChain、Relay、Symbiosis 和 Chainflip 成为最大的受益者。

根据数据，SunSwap 从黑客活动中获得收入 29,697 美元，位居榜首；THORChain 以 28,184 美元紧随其后；Relay 收入略高于 23,000 美元；Symbiosis 的收入约为前者的一半；Chainflip 位列前五，收取了 7,433 美元，这五项协议的总收入达到 101,144 美元。

收入增长最为显著的当属 THORChain 和 Relay，其日均收入分别较10月的典型水平飙升了 2,229% 和 1,954%。SunSwap 记录了 815% 的增长，而 Symbiosis 和 Chainflip 则分别增长了 358% 和 194%。

dethective 指出，这些数据基于 Elliptic 和 FBI 的黑客名单，以及部分通过链上追踪确定的额外钱包。统计范围涵盖了10月29日至11月1日期间所有的 Tron 网络转账，收入计算采用 DeFiLlama 对各协议留存收入的定义标准。

不过，该调查员也提到，由于对某合约与币安攻击者关联的确信度未达100%，他们暂时排除了一项潜在收入来源：一个名为 BWSwapRouterV1 的路由合约。该合约可能通过涉及约 5,800 万美元的 3,561 次兑换，收集了约 175,000 美元的费用。

THORChain 与 Relay 处理数百万被盗资金

SomaXBT 进行的另一项独立调查显示，在两天内，约有 2.42 亿美元资金在 Tron 网络上流动。这是攻击者最初在网络上盗取的 6.28 亿美元中的一小部分，其中超过 3.78 亿美元的 USDT 已被 Tether 冻结。据链上分析师称，在其他区块链上仍有超过 30 亿美元的被盗资金未被触及。

对于这笔 2.42 亿美元的资金，THORChain 是黑客最大的退出通道，他们利用该平台转移了超过 4,800 万美元。根据 SomaXBT 的调查，黑客最终净得 4,270 万美元，因手续费和滑点损失了 570 万美元，而促成这些交易的接口方收取了约 95,000 美元的代理费用。

11月1日，FBI 正式将此次币安被黑事件归咎于朝鲜的“TraderTraitor”组织。与此前该特定行为体几乎未在 Relay 上产生任何活动不同，此次 Relay 据报道处理了相当大一部分资金，将约 4,800 万美元转入以太坊、比特币及 Lighter 去中心化交易所。SomaXBT 表示，他们还追踪到分别有 3,210 万美元和 1,600 万美元通过 Chainflip 和 Symbiosis 进行处理。