北韓兩天洗出 2.4 億美元幣安贓款，FBI 要 THORChain 封鎖
幣安遭駭滿兩天，駭客光是在 Tron 這條路線就洗出約 2.42 億美元。鏈上分析師 SomaXBT 美國時間 11 月 1 日在 X 上公開追蹤結果，資金主要經 THORChain、Relay、Chainflip、Symbiosis 等跨鏈服務換成以太幣與比特幣。
美國聯邦調查局（FBI）前一天已發布警示，認定這起逾 60 億美元的幣安竊案是北韓所為，並點名 THORChain 的節點營運者封鎖相關交易。THORChain 共同創辦人目前沒有說會不會照做。
THORChain 收進 2,697 筆存款，駭客損失約 12% 手續費與滑價
The Block 整理 SomaXBT 的數據指出，駭客在 Tron 上共取得約 6.28 億美元，Tether 凍結 3.787 億枚 USDT 後，剩下約 2.49 億美元可動用。目前已洗出的 2.42 億美元中，約 1.94 億美元經跨鏈橋與兌換服務離開 Tron。
廣告 - 內文未完請往下捲動
SomaXBT 稱 THORChain 是離開 Tron 最大的出口。駭客分 2,697 筆存入 1.851 億枚 TRX 與 383 萬枚 USDT，換回 17,019 枚 ETH 與 53.25 枚 BTC，分別打到 170 個以太坊地址與 20 個比特幣地址。
他估算駭客透過 THORChain 淨換出約 4,830 萬美元，實際收到約 4,270 萬美元，約 12% 耗在手續費與滑價上。協助完成兌換的前端介面賺進約 14.58 萬枚 RUNE 的推薦費，約合 9.5 萬美元。駭客先前也曾把 500 萬美元代幣賣進空池，只換回 71 美元。
其他路線方面，Relay 處理約 4,800 萬美元，Chainflip 約 3,210 萬美元，Symbiosis 約 1,600 萬美元。另有約 4,170 萬美元經 Bitget Wallet 轉出，SomaXBT 說這筆的去向仍待釐清。
FBI 列出 608 個以太坊地址，THORChain 共同創辦人未表態封鎖
FBI 美國時間 10 月 31 日與特勤局、國稅局刑事調查處聯合發布警示，把這次攻擊歸給北韓駭客組織 TraderTraitor。FBI 觀察到駭客主要把贓款換成以太幣，預期接下來會再透過 DeFi 與即時兌換服務洗錢。
警示呼籲 THORChain 的節點營運者、RPC 節點營運者、即時兌換平台、DeFi 服務與區塊鏈分析公司，封鎖與駭客地址往來或衍生的交易。FBI 同時公布 608 個以太坊地址、19 個比特幣地址與 1 個 Solana 地址，名單裡沒有 Tron 地址。
THORChain 技術共同創辦人 Chad Barraford 在 X 上回應：「THORNode 營運者沒有任何未公開的資訊，所有資料都是公開、即時可查。不需要傳票，對調查來說是最好的情況。」但他沒有說節點營運者會不會封鎖名單上的地址。
The Block 引述 Chainalysis 指出，THORChain 先前因以太坊區塊重組，把一筆 10 ETH 的存款重複退款，觸發緊急暫停，駭客也因此無法經多數鏈兌換。截至美東時間 11 月 1 日下午，THORChain 連接的 13 條鏈中仍有 10 條暫停交易，包括 Tron、以太坊與比特幣。
FBI 曾把 2025 年 2 月 Bybit 遭竊 15 億美元同樣歸給 TraderTraitor，當時北韓駭客也大量透過 THORChain 把以太幣換成比特幣。
Symbiosis 承認篩查有缺口，Elliptic：洗錢連續 31 小時沒停
跨鏈協議 Symbiosis 美國時間 11 月 1 日在 X 上表示，已發現有人試圖經它轉移幣安贓款，並與幣安保持聯繫。Symbiosis 說：「我們的篩查是為一般交易流量設計，不是用來追蹤快速、精密的轉移，所以部分機制有缺口，我們正邊做邊補。」
區塊鏈分析公司 Elliptic 的分析顯示，截至 10 月 31 日，駭客在 Tron 上的主要分發錢包連續 31 小時每小時都有轉出，最長只停 46 分鐘，沒有夜間休息。打進 THORChain 的兌換金額反覆出現，其中一個數字出現 19 次；跨鏈橋拒收時，資金會自動從新錢包重送到同一目的地。
Elliptic 指出，Bybit 案的洗錢節奏跟著人的上班時間走，這次則是全天候進行。Elliptic 共同創辦人 Tom Robinson 對 The Block 表示，這看起來不是 AI 代理在操作：「模式重複而固定，同樣的金額、同樣的節奏、同樣的路線，一小時接一小時。」他認為測試交易與整數補款顯示是人在做決定，重複工作交給腳本。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
