朝鲜黑客洗白 64 亿：DeFi 平台拒停交易反赚手续费

据 Woofun AI 消息，朝鲜黑客利用去中心化金融（DeFi）平台洗钱及引发的法律责任争议，已成为当前加密行业监管的核心焦点。《华尔街日报》援引区块链分析机构 Chainalysis 的数据指出，从全球最大数字资产交易平台币安（）窃取巨额资产的朝鲜黑客，在实施大规模洗钱过程中，不仅利用了超过 1 万个钱包，更使得部分 DeFi 平台在处理这些非法交易时获得了可观的手续费收入。

这一现象直接挑战了传统执法逻辑，引发了关于去中心化服务运营商在面临执法部门请求时，究竟应承担何种程度的法律责任的激烈争论。

攻击细节与资金流向的复杂性，揭示了黑客团队高超的隐匿技术与 DeFi 协议的被动卷入。Chainalysis 数据显示，朝鲜黑客在上月 29 日从币安窃取了约 64 亿美元的数字资产后，立即启动了一套精密的分散策略，将资金迅速分流至 1 万个以上的钱包中。为了切断追踪线索，他们将这些资产转移到不同的区块链网络，并兑换成多种不同的数字资产。

Woofun AI 整理数据显示，在窃取资产后的 72 小时内，黑客通过去中心化资产交换平台 转移了超过 4600 万美元的资金，而 THORChain 在此过程中收取的手续费就超过了 20 万美元。THORChain 作为一种无需通过中央交易所即可实现不同区块链上数字资产之间交换的服务，被黑客利用来将窃取的资产转换为比特币（）等其他难以追踪的数字资产。

此外，调查还发现了通过比特币钱包服务 进行洗钱的迹象。Chainalysis 透露，在同一时期，约有 400 万美元的资金经过了 Wasabi Wallet 的交易混洗功能。交易混洗是一种通过合并多个用户的资金流动，从而让资金来源和最终去向更难被追踪的技术，这进一步增加了执法部门追踪赃款的难度。

各方立场的分歧与历史背景的对比，凸显了去中心化理念与现实运营控制之间的深刻矛盾。美国联邦调查局（FBI）指认与朝鲜有关的黑客组织 'TraderTraitor' 为此次攻击的幕后黑手，而朝鲜方面则否认与黑客活动有关。针对 '无法阻止交易' 这一说法，美国执法部门表示反对，争议的焦点在于，对于那些处理黑客资金流动的平台运营商，应追究其多大的责任。THORChain 的开发者们声称，由于去中心化协议的特性，他们没有权限阻止特定的钱包或交易。该平台的美国联合创始人查德·巴勒福德曾在某播客中表示，协议本身就不具备审查单个交易的功能。

不过，一些行业专家则批评称，部分平台虽然打着去中心化的旗号，但实际上仍保留着运营控制权和手续费收入。 的高级调查员尼克·卡尔森指出，THORChain 是朝鲜主要的资金洗钱渠道。他认为，尽管该服务以去中心化为名，但实际上在很大程度上是由中心化力量控制的，并且从中获得了巨额非法收益。实际上，围绕 THORChain 开发者运营权限的法律纠纷也曾发生过。

去年，基于 THORChain 的贷款服务投资者以开发者持有管理员专用密钥为由提起了诉讼，开发者们则否认了相关指控，并称相关管理权限已被移除。THORChain 的联合创始人约翰-保罗·托尔比约恩森表示，目前该网络由 111 个节点负责运营，而他本人已不再参与实际运营工作。这并非朝鲜黑客首次利用 THORChain——在去年发生的币安交易所黑客事件中，与朝鲜有关的黑客同样通过 THORChain 转移了约 10 亿美元的资产。当时 THORChain 的运营商所获得的手续费至少达到了 1200 万美元。