被指無視FBI攔截要求，突發Bug意外打亂駭客計畫

前幾日，幣安發生逾60億美元的驚天盜幣事件。美國聯邦調查局（FBI）隨後確認，北韓駭客組織TraderTraitor是此次攻擊的幕後黑手。該組織同樣是2025年2月Bybit約15億美元被盜案的幕後黑手，隸屬於北韓Lazarus Group，是其負責加密貨幣盜竊活動的核心分支，長期透過竊取加密資產為北韓籌集資金。

事件發生後，FBI聯合美國特勤局（USSS）及美國國稅局刑事調查部（IRS-CI）發布警示稱，攻擊者正將大量被盜資產兌換為ETH，並預計透過DeFi協議及即時兌換服務進一步轉移和洗白資金。FBI呼籲THORChain節點營運商、RPC節點營運商、即時兌換平台、DeFi服務商及區塊鏈分析公司等採取行動，屏蔽與相關地址之間的交易，同時公布了數百個涉及ETH、BTC和SOL的關聯地址。

面對執法部門的攔截請求，大多加密項目選擇積極回應，配合凍結相關資產，最終約30億美元的受影響資金得以成功凍結。然而，作為駭客長期跨鏈轉移資金的重要通道，也是幣安被盜事件最大的洗錢出口，THORChain卻再次以協議中立和無需許可為理由，拒絕主動審查或阻斷特定地址的交易。

對於外界質疑，THORChain共同創辦人Chad Barraford回應稱，他希望執法部門能夠抓獲幣安駭客事件的涉案人員，但THORNode營運者掌握的資訊並不包含任何尚未公開、且無法即時取得的內容。調查人員無需透過傳票等法律程序，就能直接取得這些資訊，這才是理想的調查方式。

他還指出，每當發生大規模駭客攻擊，攻擊者通常會試圖將資金轉移出加密生態，最終透過中心化機構兌換成美元，因為這是更有效的洗錢途徑。中心化交易所（CEX）掌握著相關人員的身分資訊，以及與不法分子的溝通紀錄，因此理應配合執法部門開展調查。

THORChain另位共同創辦人JP Thor也明確反對為配合執法而暫停協議，他表示，如果人們不認為以太坊或比特幣節點應該因執法要求而停止運行或審查交易，那麼同樣不應該要求THORChain節點這樣做。他甚至一度表示，如果THORNode營運者決定下週關閉整個協議，那麼這場實驗也就宣告結束。該推文隨後因外部壓力被刪除。

然而，戲劇性的一幕發生了。10月31日上午，以太坊發生鏈重組，導致THORChain出現異常，向一名存入10枚ETH的用戶錯誤發放雙倍退款，並因此觸發緊急暫停機制。暫停期間，THORChain大部分跨鏈兌換功能對所有用戶關閉，北韓駭客也無法繼續透過該協議轉移資金。這場意外的技術故障，延緩了大量幣安被盜資金的洗錢進程，為執法部門和追蹤機構爭取到了寶貴的窗口期。

對於此次故障，THORChain官方最新披露，相關用戶已主動退回多發放的10枚ETH，協議金庫也已恢復償付能力。目前，核心開發團隊正在推進漏洞修復，節點營運者將根據安全評估結果，決定各條鏈何時重新開放。

RUNE不漲反跌，THORChain陷入監管與安全拷問

此次以太坊區塊重組引發的協議暫停，也讓THORChain再次陷入「雙標」爭議。事實上，類似質疑早已有之。就在今年9月的Bitget被盜事件中，THORChain就因拒絕配合凍結駭客地址，被指在去中心化立場上採取選擇性原則。

一方面，當駭客利用THORChain跨鏈轉移贓款時，協議往往以去中心化、無許可和抗審查為由，拒絕主動凍結或攔截相關交易。這種立場雖然符合其長期宣揚的協議中立原則，卻也讓THORChain屢屢成為駭客轉移贓款的重要通道。另一方面，當協議自身利益受損或面臨安全風險時，THORChain的核心團隊和驗證者卻能夠透過人工協調、暫停網路等方式迅速介入。這種對外強調不可干預、對內卻保留緊急干預能力的做法，也讓其去中心化原則受到質疑。

手續費收入被認為是其中一個重要原因。駭客透過THORChain轉移贓款所產生的大量交易，不僅會為協議帶來可觀的手續費收入，也會推高網路活動水準。

而在過去多起駭客事件中，這類資金流入往往成為推動RUNE價格上漲的催化劑。然而，同樣是駭客利用跨鏈協議轉移贓款，此次幣安被盜事件卻未能重演此前的行情，RUNE反而大幅下跌。CoinGecko資料顯示，過去24小時，RUNE價格下跌約17.7%。

相較於資金流入帶來的短期利好，眼下市場似乎更加關注THORChain面臨的監管與安全風險。

一方面，美國執法機構的直接介入，讓THORChain長期宣稱的無許可理念面臨現實考驗。美國總統川普也表示，正在瞭解此次事件的相關情況。目前尚不清楚這起攻擊是否與北韓有關，但如果確認涉及北韓，將就此事與北韓進行交涉。

長期以來，THORChain始終將「去中心化、無許可、抗審查」作為核心賣點，強調用戶無需經過中心化機構審批，協議也不存在傳統意義上的單一控制點，以此區別於中心化交易所。但隨著執法機構介入，THORChain及其相關節點正面臨兩難選擇：如果拒絕攔截相關資金，可能被監管機構視為未能配合執法，從而面臨更大的法律和監管壓力；如果選擇配合，則意味著協議或相關節點能夠對特定交易進行干預，可能動搖其長期強調的中立性與抗審查原則。

值得注意的是，此次協議暫停恰好發生在FBI公開施壓、THORChain公開拒絕配合之後，市場不免猜測，其是否迫於執法壓力，藉以太坊區塊重組故障之名，順勢上演了一齣「假翻車」。不過，目前尚無證據證明此次暫停是THORChain主動配合執法。按照官方說法，這只是一次意外的技術故障。

另一方面，接連暴露的技術問題也進一步加劇了市場對THORChain安全性的擔憂。數月前，THORChain曾遭遇約1070萬美元的安全攻擊；此次事件中，又因以太坊區塊重組引發異常退款，導致協議暫停多條鏈的交易服務。接連發生的安全與技術問題，不僅讓市場重新審視其風險控制能力，也引發了外界對其在複雜跨鏈環境下處理資金能力的質疑。

歸根結底，THORChain當前的困境，源於其去中心化理念與現實利益之間的矛盾。過去，駭客資金的跨鏈流轉曾為協議帶來可觀的交易量與手續費收入；如今，隨著監管壓力持續加大、安全風險接連暴露，這些「灰色流量」開始侵蝕市場信任，使協議陷入堅守理念與生存壓力的兩難境地。

外交部回應朝鮮涉幣安黑客事件：不了解相關情況

熱門文章