10 枚 ETH 故障意外阻断币安黑客洗钱路径

据 Woofun AI 消息， 协议因底层链技术故障陷入紧急暂停，这一意外事件恰好阻断了朝鲜黑客组织针对 被盗资产的洗钱通道，与此同时，美国联邦调查局 (FBI) 正对节点运营者施加合规压力，迫使去中心化基础设施在技术缺陷与执法审查之间寻求平衡。

此次危机的技术根源可追溯至 2026 年 11 月 1 日，美国东部标准时间下午 2:30 左右发生的一次以太坊单块链重组事件。该重组操作替换了交易历史中先前已被确认的部分内容，导致一笔原本应存入 Thorchain 钱包的 10 枚以太坊出现在被废弃的区块中，却未能回归以太坊主链。Thorchain 的监控系统已识别该存款并记入账户，但当相关交换操作因未满足价格条件而失败时，协议向实际上并未收到资产的钱包退还了这 10 枚以太坊。随后，同一钱包的另一次存款也被退回，造成该钱包资产减少约 10 枚以太坊的账目差异。

这一异常触发了协议的自动风险防控机制，导致其在 12 个支持网络上实施紧急暂停。文章作者杰米·雷德曼与技术联合创始人查德·巴拉福德指出，目前无证据表明存在恶意意图，该事件本质上是以太坊链重组与 Thorchain 存款验证流程之间的冲突所致。

Woofun AI 整理数据显示，此次故障产生了意想不到的连锁反应，直接干扰了与 Binance 64 亿美元盗窃案相关的资金流动。 分析指出，该故障无意中延缓了洗钱进程，使得包括朝鲜 Tradertraitor 组织在内的所有用户都无法使用跨链交换功能。此次中断发生在 Binance 10 月 29 日遭遇安全漏洞之后，调查人员认定该漏洞由朝鲜 Tradertraitor 组织所为。此前，区块链分析师曾发现被盗资金通过 Thorchain 相关的通道流动，其中包括与早期加密货币盗窃案相关的资金。

然而，此次紧急暂停并非针对特定资产的冻结，而是协议对账目错误的自动响应，导致在 12 个支持网络上的交易及新产生的交换操作全面停止，仅部分已发起的向外支付仍可执行。Chainalysis 强调，在服务恢复前，无论是黑客还是普通用户，均无法通过 Thorchain 的大部分跨链桥进行交易，这一技术层面的'全有或全无'状态，意外切断了非法资金的转移路径。

在技术团队修复故障的同时，执法行动也在同步推进。美国联邦调查局联合美国特勤局与美国国税局刑事调查部门，于 10 月 31 日发出警告，要求基础设施提供商阻断与 Binance 盗窃案相关钱包的交易。该警告明确点名 Thorchain 节点运营者、RPC 提供商、即时交易所、DeFi 服务机构及区块链分析公司。

尽管这一要求属于自愿性质，无需传票即可执行，但它给以往拒绝选择性阻断交易的去中心化协议带来了新的审查压力。Thorchain 技术联合创始人查德·巴拉福德回应称，节点运营者拥有公开可获取的信息，他将当前状况描述为'无需传票，这对调查来说是最理想的情况'。他的发言侧重于调查人员获取信息的便利性，而非运营者是否会遵从阻断交易的请求，这凸显了去中心化协议在面对联邦当局压力时的复杂立场。

这一事件暴露出跨链基础设施在去中心化理想与现实约束间的深层矛盾。一个旨在无中央授权传输资产的系统，却因检测到一笔缺失的 10 枚以太坊存款而暂时瘫痪，其监控和确认流程需在数小时内完成修复。此次中断虽短暂，但其影响深远：一笔账目处理有误的 10 枚以太坊实现了联邦当局呼吁未能实现的目标，即让包括涉嫌朝鲜洗钱者在内的所有人都无法使用这条重要的跨链交换通道。