THORChain 遭黑客洗钱，RUNE 暴涨 10% 引监管关注

据 Woofun AI 消息，朝鲜籍犯罪团伙 正利用去中心化交易所 清洗从 窃取的巨额赃款，这一行为直接导致该网络原生 token 在 24 小时内涨幅接近 10%。随着跨链交易功能的重新激活，大量资金涌入引发市场波动，而 RUNE 作为流动性池中的核心配对资产，其价格随之剧烈震荡。

这种由非法资金流动驱动的价格异动，不仅暴露了去中心化金融协议在应对大规模洗钱时的脆弱性，也引发了监管机构对跨链资产追踪难度的深切担忧。值得注意的是，此次事件并非孤立个案，而是朝鲜黑客组织利用 DeFi 协议进行资金洗白的典型缩影，其操作手法之复杂、涉及金额之巨大，均超出了以往同类案件的范畴。

更关键的是，这种通过自动化手段进行的跨链转换，使得传统基于中心化交易所的监控手段难以奏效，为后续的资金追踪与冻结带来了前所未有的挑战。

洗钱路径的复杂性在此次事件中体现得淋漓尽致。Woofun AI 整理数据显示，攻击者将窃取的 分散至多个钱包，出售换取 后转移至以太坊网络，再经由 THORChain 兑换成比特币。

这一过程始于波场（）网络，形成了多链协同的洗钱闭环。回顾历史数据，在 2025 年 遭遇黑客攻击后，截至 3 月 2 日当周，THORChain 处理的交易额曾创下 46.6 亿美元的纪录，显示出该协议在黑产资金流转中的核心地位。 的最新分析报告指出，此次从 Binance 窃取的资金同样遵循了这一路径。而在 11 月 1 日，链上调查机构 估计，攻击者通过 THORChain 完成了约 4830 万美元的资产转换，最终获得 4270 万美元，但由于手续费及价格波动损失了约 12% 的资金。

这一数据揭示了跨链洗钱的高成本特性，同时也证明了攻击者为了规避追踪不惜承担高额损耗的决心。此外，早在 9 月，THORChain 就拒绝了 向与导致该平台损失 3.88 亿美元的黑客相关地址发送资金的请求，尽管其紧急控制机制只能暂停大规模交易而无法冻结单笔交易，但这一举措仍延缓了资金的进一步扩散。 指出，该案件中的资金在链上与从 Binance 窃取的资金混在了一起，使得追踪工作更加困难。这些交易记录虽然公开保存，便于调查人员追踪不同网络之间的资金流动，但多链跳跃的特性极大地增加了分析难度。

监管干预与技术故障的交织，为资金追踪带来了变数。美国联邦调查局在 10 月 31 日发布的警报中，将 10 月 29 日的盗窃案归咎于 TraderTraitor，并要求 THORChain 节点运营方、去中心化金融服务提供商及其他加密货币相关企业，阻止涉及该团伙地址或由其衍生出的资金的任何交易。

然而，由于资产转换行为的存在，冻结被盗资金变得异常困难。稳定币发行方虽已冻结从 Binance 窃取的超过 30 亿美元的 和 USDC 资产，但比特币和以太坊缺乏中心化的发行方，无法直接冻结钱包余额。 的分析发现，大量资金反复流入 THORChain，波场上的一个派发钱包在一天内每小时发送资金，接收方钱包通常在两分钟内转走，显示出高度自动化的洗钱特征。截至 11 月 1 日，共有 2697 笔资金存入 THORChain，提交交易请求的界面为相关方带来了约 95000 美元的佣金收入。10 月 31 日，以太坊网络发生区块重组，导致 THORChain 运作中断，错误支付 10 枚以太坊本应发放给保管账户，这一故障引发了交易暂停，Chainalysis 称这也延缓了被盗资金的清洗进程。