FBI敦促THORChain拦截63亿美元币安被盗资金，多链交易暂停

FBI于10月31日向THORChain节点运营商及多家去**化金融（DeFi）平台发出请求，要求拦截与近期63亿美元币安黑客攻击相关的资产流动。该行动紧随其确认数百个涉嫌关联的钱包地址之后，凸显执法机构对加密资产追查的持续介入。

资金流向指向朝鲜关联组织

调查显示，此次大规模盗取行为由名为“TraderTraitor”的黑客团伙实施，被认定与朝鲜有关联。被盗资产正通过多条区块链和跨链服务进行清洗，并逐步转换为以太币（Ether）。

执法部门公布了628个相关地址，包括608个以太坊地址、19个比特币地址以及1个索拉纳地址。值得注意的是，波场（Tron）虽**用于转移资金，但未被列入此次黑名单。

THORChain联合创始人Chad Barraford指出，尽管官网已对受污染地址实施屏蔽，但由于网络去**化特性，无法强制所有独立节点停止交易。节点运营商虽可识别公开链上的可疑活动，但缺乏统一响应机制。

前端控制难以覆盖底层协议

THORChain的网站限制仅作用于前端界面，而其核心协议由分布式节点运行，用户可通过第三方接口绕过官方限制。因此，仅靠网站层面的封锁无法实现有效阻断。

这种架构差异导致监管指令与实际运营之间出现脱节，也**了当前去**化系统在应对紧急安全事件时的结构性局限。

技术故障致多链交易中断

同一天，由于以太坊发生区块重组，THORChain被迫在13条连接链中的10条暂停交易。这一异常导致协议向未收到存款的金库退还10枚ETH，表明偿付能力检测机制触发警报。

尽管停摆影响了合法用户与潜在非法资金持有者，但此举旨在恢复系统稳定性，而非直接响应执法请求。协议参与者强调，冻结措施是为了防范重组带来的风险。

ChainStatus状态更新：以太坊——交易暂停；其余9条链——交易暂停；剩余3条链——保持活跃。

被盗资金跨境**规模初步估算

分析师SomaXBT估计，两日内已有2.42亿美元经波场完成**，另有1.4亿美元通过跨链协议流转。其中，Relay处理近4800万美元，THORChain促成4400万美元，Chainflip达3210万美元，Symbiosis贡献约1600万美元。由于资金流动迅速且路径复杂，这些数据仍为估算值。

目前无证据表明THORChain协议或其运营方参与或协助了攻击者的资金转移。

实时筛查面临巨大挑战

持续的资金转移使实时监控和阻断变得极为困难。区块链分析公司Elliptic报告称，在不到四天内，已在11条不同链上追踪超过12,000个钱包及4万笔以上交易，发现自动化**模式的明显迹象。

尽管有分析指出，约三分之二的节点运营商理论上具备协调能力，但达成共识需数天甚至数周，难以实现即时响应。若追求快速反应，可能不得不依赖**权威，从而违背去**化设计初衷。

币安与DeFi信任危机浮现

作为全球头部交易所，币安已启动储备金证明机制，承诺全额承担损失并稳定客户信心。然而，平台仍录得47.2亿美元净资金流出，占总资产的3%，尽管同期有27亿美元流入。

此次事件再次引发行业对去**化协议如何在复杂犯罪活动中维持流动性、合规性与用户信任的深层讨论。