THORChain被标记为黑客转移被盗资金的关键渠道

认识黑客套现的链；这就是分析师对 THORChain 的总结。最新数据再次将该协议与争议拉入公众视野。一位分析师在帖子中指出，多起备受瞩目的漏洞攻击事件均通过 THORChain 转移资金。在大量资金流出的同时，该协议持续产生手续费收入。 

从 THORChain 流出的被盗资金名单包括 FTX 攻击者（1.24 亿美元）、Bybit 黑客（逾 12 亿美元）以及 Balancer 攻击者（1.2 亿美元）。名单上还包括近期的 KelpDAO 攻击事件（仅 36 小时内损失 1.75 亿美元）。

THORChain 手续费收入达数百万美元

数据显示，THORChain 仅从 KelpDAO 事件中据报就产生了约 91 万美元的手续费收入，超过了上个月 70.9 万美元的总收入。与此同时，即便数亿美元的非法资金流经其通道，该协议仍坚持保持中立立场。

根据 Arkham Intelligence 的数据，攻击者将被盗资金分散至三个钱包，每个钱包持有约 25,000 ETH（每个约价值 5,700 万至 5,900 万美元）。其中只有一个钱包已开始积极进行洗钱操作，其余额从 25,000 ETH 降至约 3,800 ETH。

这些资金中相当一部分已通过 THORChain 桥接转换为 BTC。链上数据显示，该钱包中近 99% 的资金已完成转移。这进一步推动了协议使用量的激增。据报道，THORChain 上的兑换量在 24 小时内达到 5.4 亿美元，帮助该协议在此期间产生了约 66 万美元的手续费收入。

Lookonchain 报道称，KelpDAO 黑客已通过 THORChain 兑换了全部 75,701 ETH（约价值 1.75 亿美元）。Mantle 已提议向 Aave 提供 30,000 ETH（约价值 7,000 万美元）作为贷款，而 Lido 则宣布一次性捐赠 2,500 stETH（约价值 580 万美元）。

攻击者的手法相当直接。THORChain 允许无需中介或 KYC 验证的跨链兑换，使被盗资产能够在不同生态系统之间快速流转。这种情况通常发生在 ETH 转向 BTC 的过程中，由于 UTXO 模型的特性，追踪工作在此环节变得更为分散。ETH 价格在过去 24 小时内下跌了近 3%，发稿时 ETH 交易价格为 2,310 美元。

在 Arbitrum 安全委员会介入后，洗钱活动明显加速。安全委员会冻结了与此次攻击相关的 30,766 ETH（约 7,100 万美元），此举成功限制了部分资金的使用，任何资金追回行动都需要经过治理投票。

THORChain 坚守中立立场

冻结行动可能也影响了攻击者的策略，攻击者随即开始更为积极地转移资金。这凸显了 DeFi 领域在干预与去中心化之间持续存在的张力。协议层面的干预措施可以限制损失，但也可能迫使攻击者采取更快速、更复杂的洗钱路径。

这种模式并不新鲜，攻击者通常会让钱包休眠数月后再重新激活。延迟转移资金的做法使其得以躲过调查人员最初的追踪行动。

THORChain 在一篇帖子中表示，其设计以 BTC 为蓝本，因此具备无许可性和抗审查性。该协议指出，没有任何单一个人或实体控制该协议，也不存在管理员密钥，没有 2-of-3 多重签名，由分布于全球的 95 个节点共同控制网络。

该协议表示，BTC 之所以中立，是因为代码是中立的，节点执行代码。同样，THORChain 之所以中立，也是因为代码是中立的，节点执行代码。

该协议因多起大规模攻击事件及资金关联问题而持续成为新闻焦点，这可追溯至 2025 年 2 月的 Bybit 黑客攻击事件。与 Lazarus 组织相关的攻击者盗取了约 15 亿美元的资产，其中包括逾 400,000 ETH，而被盗资金的相当大一部分均通过 THORChain 进行洗钱。 

据估计，逾 70% 的被盗资产流经该协议，致使该协议彼时的日交易量超过 7 亿美元。大规模洗钱活动为该协议带来了逾 300 万至 550 万美元的交易手续费收入。FBI 已将此次攻击者认定为朝鲜 Lazarus 组织。

最聪明的加密货币思维已在阅读我们的通讯。想加入吗？欢迎加入。