FBI 施压 THORChain，朝鲜黑客借波场洗钱 2.42 亿美元

据 Woofun AI 消息，美国联邦调查局正对 施加巨大压力，要求阻止朝鲜黑客通过波场（）网络洗钱的行动，这些黑客在两天内将从币安窃取的 2.42 亿美元赃款进行了转移。链上分析师 指出，此次洗钱行动发生在 介入调查的关键窗口期，攻击者利用跨链桥迅速将资金分散，导致 THORChain 等去中心化协议面临严峻的合规挑战与运营中断风险。

资金流向的拆解揭示了黑客操作的精密程度与资金损耗。攻击者最初从币安的波场网络中窃取了高达 6.28 亿美元的资金，但在 冻结了 3.787 亿美元的 后，剩余可自由转移的金额约为 2.49 亿美元。在这笔剩余资金中，约 2.42 亿美元被成功洗出，其中 1.94 亿美元通过跨链桥和兑换服务离开了波场网络。另有 2600 万美元仍滞留在波场网络上，而约 2200 万美元则因支付手续费、滑点成本以及价格波动损失而消耗殆尽。

这一数据表明，尽管黑客拥有巨额初始资金，但稳定币冻结机制与交易摩擦成本显著压缩了其实际可支配资产规模。

跨链桥在此次洗钱行动中扮演了关键角色，各平台涉案金额分布不均。 处理了 4800 万美元的流出资金，THORChain 处理了 4400 万美元， 处理了 3210 万美元， 处理了 1600 万美元，这四家平台合计处理了约 1.4 亿美元的资金转移。

此外， 处理了另外 4170 万美元，但该笔资金的具体最终去向目前仍不明朗。这种多路径分散策略不仅增加了追踪难度，也暴露了不同跨链桥在风险筛查机制上的差异与漏洞，使得黑客能够利用各平台的盲区快速转移资产。

美国联邦调查局联合美国特勤局及美国国税局犯罪调查局发布了官方警报，将此次攻击定性为 TraderTraitor 团伙所为。该团伙被描述为一个由朝鲜政府支持的组织，自 2020 年起通过窃取和洗钱加密货币为朝鲜政权提供支持，网络安全行业亦将其称为 Lazarus Group、APT38 或 BlueNoroff。FBI 指出，黑客主要将窃取的 63 亿美元资产转换为以太坊，并预计资金将通过 DeFi 协议进一步洗钱。警报中列出了 608 个以太坊地址、19 个比特币地址和 1 个 地址，但未包含任何波场地址。

值得注意的是，FBI 还将 2025 年 2 月价值 15 亿美元的 Bybit 黑客攻击归咎于同一团伙，尽管 、 和 早已通过链上痕迹建立关联，但 FBI 此次未披露具体证据细节。

Woofun AI 整理数据显示，THORChain 的回应与技术暂停措施引发了行业关注。技术联合创始人 表示，THORNode 运营方手中并无非公开信息，且无需传票即可进行最佳调查，但他未明确说明节点运营方是否会阻止黑名单地址交易。颇具讽刺意味的是，由于以太坊网络重组导致一笔 10 存款需双重退款，THORChain 被迫实施紧急暂停，这反而阻止了包括黑客在内的所有用户通过其大部分跨链桥进行兑换。截至周日美国东部时间下午 1 点 20 分，THORChain 在连接的 13 条区块链中有 10 条交易处于暂停状态，涵盖波场、以太坊和比特币，其中波场交易自周六中午起已停止。