FBI敦促THORChain拦截63亿美元币安被盗资金，多链交易暂停

FBI于10月31日向THORChain节点运营商及多家去中心化金融（DeFi）平台发出请求，要求拦截与近期63亿美元币安黑客攻击相关的资产流动。该行动紧随其确认数百个涉嫌关联的钱包地址之后，凸显执法机构对加密资产追查的持续介入。

资金流向指向朝鲜关联组织

调查显示，此次大规模盗取行为由名为“TraderTraitor”的黑客团伙实施，被认定与朝鲜有关联。被盗资产正通过多条区块链和跨链服务进行清洗，并逐步转换为以太币（Ether）。

执法部门公布了628个相关地址，包括608个以太坊地址、19个比特币地址以及1个索拉纳地址。值得注意的是，波场（Tron）虽频繁用于转移资金，但未被列入此次黑名单。

THORChain联合创始人Chad Barraford指出，尽管官网已对受污染地址实施屏蔽，但由于网络去中心化特性，无法强制所有独立节点停止交易。节点运营商虽可识别公开链上的可疑活动，但缺乏统一响应机制。

前端控制难以覆盖底层协议

THORChain的网站限制仅作用于前端界面，而其核心协议由分布式节点运行，用户可通过第三方接口绕过官方限制。因此，仅靠网站层面的封锁无法实现有效阻断。

这种架构差异导致监管指令与实际运营之间出现脱节，也暴露了当前去中心化系统在应对紧急安全事件时的结构性局限。

技术故障致多链交易中断

同一天，由于以太坊发生区块重组，THORChain被迫在13条连接链中的10条暂停交易。这一异常导致协议向未收到存款的金库退还10枚ETH，表明偿付能力检测机制触发警报。

尽管停摆影响了合法用户与潜在非法资金持有者，但此举旨在恢复系统稳定性，而非直接响应执法请求。协议参与者强调，冻结措施是为了防范重组带来的风险。

ChainStatus状态更新：以太坊——交易暂停；其余9条链——交易暂停；剩余3条链——保持活跃。

被盗资金跨境洗钱规模初步估算

分析师SomaXBT估计，两日内已有2.42亿美元经波场完成洗钱，另有1.4亿美元通过跨链协议流转。其中，Relay处理近4800万美元，THORChain促成4400万美元，Chainflip达3210万美元，Symbiosis贡献约1600万美元。由于资金流动迅速且路径复杂，这些数据仍为估算值。

目前无证据表明THORChain协议或其运营方参与或协助了攻击者的资金转移。

实时筛查面临巨大挑战

持续的资金转移使实时监控和阻断变得极为困难。区块链分析公司Elliptic报告称，在不到四天内，已在11条不同链上追踪超过12,000个钱包及4万笔以上交易，发现自动化洗钱模式的明显迹象。

尽管有分析指出，约三分之二的节点运营商理论上具备协调能力，但达成共识需数天甚至数周，难以实现即时响应。若追求快速反应，可能不得不依赖中央权威，从而违背去中心化设计初衷。

币安与DeFi信任危机浮现

作为全球头部交易所，币安已启动储备金证明机制，承诺全额承担损失并稳定客户信心。然而，平台仍录得47.2亿美元净资金流出，占总资产的3%，尽管同期有27亿美元流入。

此次事件再次引发行业对去中心化协议如何在复杂犯罪活动中维持流动性、合规性与用户信任的深层讨论。