THORChain 成洗钱枢纽：黑客转移 81% 被盗 SOL

据 Woofun AI 消息， 遭遇的 63 亿美元黑客攻击案中，作案者已利用跨链协议 转移了被盗 () 资产中的约 81%。

这一大规模资金清洗行动揭示了攻击者复杂的跨链操作路径，旨在将非法所得转化为难以追踪的比特币 ()。攻击者通过虚假招聘面试窃取员工设备权限，导致该交易所遭受史上最大规模损失，目前 Binance 已补回 98% 受影响代币并承诺承担损失。

资金流向呈现出高度结构化的清洗特征。属于黑客团伙的钱包中存有 182,443 枚 SOL，价值 1690 万美元，约占被盗总量 970,522 枚 SOL 的 18.8%。Lookonchain 周三报告指出，攻击者将 SOL 分散至多个钱包，先兑换为 ，经桥接转入以太坊网络购买 ，最终通过 THORChain 兑换成 BTC。

Woofun AI 整理数据显示，区块链调查专家 SomaXBT 估算，黑客在波场 () 和 Solana 上的 47,600 多笔交易中，约有 54% 为自动化操作，这种程序化手段极大提升了资金转移效率与隐蔽性。

地缘政治因素加剧了事件的复杂性。美国联邦调查局周六将矛头指向朝鲜黑客组织 TraderTraitor，呼吁包括 运营方在内的服务商拦截相关交易，但朝鲜领导人金正恩的妹妹金与正斥责此为"荒谬言论"。

值得注意的是，THORChain 此前因以太坊区块重组暴露退款漏洞而暂停服务，Chainalysis 分析认为这一意外暂停无意中延缓了黑客的清洗进程。周三 THORChain 恢复了 BTC、ETH 及其他链的交易功能，此前已有迹象表明朝鲜关联黑客曾利用该平台清洗 14 亿美元黑客案赃款。

从资产转移规模看，通过波场转移的资产总价值约 5 亿美元，包含大量钱包间转账。在清空波场临时存储钱包后，黑客于周日将清洗活动扩展至 Solana 网络。这种跨链协同作案模式表明，攻击者正利用不同区块链间的互操作性漏洞进行系统性洗钱。随着 THORChain 恢复服务，剩余被盗资产的追踪难度将进一步增加，监管层面对跨链协议的合规压力也随之上升。