币安63亿赃款借道THORChain FBI拦不住

10月29日，币安交易所遭遇史上最大规模加密货币盗窃案，价值63亿美元的数字资产被洗劫一空。一个月过去，这笔巨款仍在黑客精心编织的网络中流转。《华尔街日报》11月8日发布调查报道，揭开了一条隐秘的加密洗钱链条。

区块链数据显示，黑客先把被盗的Solana代币拆成小份换成稳定币USDC，再转移到以太坊网络购买以太币，最后通过去中心化跨链协议THORChain换成比特币，混币器Wasabi Wallet也在配合使用。区块链分析公司Chainalysis估计，目前仍有近30亿美元赃款掌握在黑客手中。

THORChain在这条链条中扮演关键角色。2025年朝鲜黑客从Bybit盗走约15亿美元后，就有近10亿美元经该协议转换，为运营者带来至少1200万美元手续费。本轮币安案后，随着跨链交易恢复，其代币RUNE一度上涨近10％。FBI已于10月31日认定盗窃系朝鲜TraderTraitor黑客组织所为，并公开呼吁THORChain节点运营者拦截相关交易，但协议至今照常运转。

拒绝配合的背后是彻底的“去中心化”逻辑。前开发者托比约恩森告诉《华尔街日报》，他已不再参与日常运营；开发团队此前移除了曾引发诉讼的管理员密钥，网络现由111个节点运行，无法选择性冻结单笔交易。去年9月，加密交易所Bitget请求封锁其3.88亿美元被盗案的相关地址，同样遭到拒绝。

追赃并非全无进展。Tether和Circle等稳定币发行方在案发数小时内就将相关钱包列入黑名单，约半数被盗资金被冻结；币安也表示已动用自有资金补足约98％的受影响代币。但比特币和以太坊没有中心化发行方，一旦兑换完成就难以冻结。

区块链分析公司Elliptic预计，黑客接下来将以更小金额分批完成兑换，再经场外交易商变现，这个过程可能持续数月，也给调查机构留下追踪和拦截的窗口。这场63亿美元赃款的攻防战，还远未到终局。

编译自华尔街日报（深潮TechFlow中文转载），原标题："华尔街日报：隐秘的加密洗钱局，谁在协助朝鲜黑客转移币安巨额资金？"