为何币安攻击事件的被盗资金经由 THORChain 转移

#ThorChain’s $RUNE token up following the #BinanceHack. — BitKE (@BitcoinKE) October 30, 2026

链上调查员 ZachXBT 报告称，与币安攻击事件相关的资金经由 THORChain 转移，随后集中至一个以太坊地址，该地址还与 9 月发生的 3.875 亿美元 Bitget 攻击事件有关。BitKE 此前曾报道过币安事件以及与 Bitget 安全事件相关的资金动向。

两起事件均被归因于朝鲜黑客组织。不过，Bitget 攻击事件说明了攻击者为何会利用 THORChain 在区块链网络之间转移被盗资产。

THORChain 是一个基于池化流动性而非订单簿的去中心化交易协议，其 RUNE 代币作为结算资产，连接各网络之间的资金池。其无许可架构允许用户无需中心化交易所批准即可跨链兑换比特币、以太坊等原生资产。由于每笔兑换都在公共区块链上结算，即使资产转换网络，转移仍会留下可追溯记录，但同样的结构也可能使平台在被盗资金进入该协议的流动性基础设施后难以进行干预。在 Bitget 案例中，攻击者利用 THORChain 将被盗资产兑换为比特币，同时将约 8300 万美元被盗 XRP 转移至多个钱包。BitKE 曾报道过这些 XRP 转移以及利用 THORChain 转移被盗资金的情况。

XRP 的转移凸显了加密资产追回的另一个局限。Ripple 无法冻结攻击者控制钱包中的原生 XRP，这与 Tether 和 Circle 等——即 USDT 和 USDC 的发行方——可以拉黑特定地址的稳定币发行方不同。

THORChain 拒绝封锁与 Bitget 攻击者相关的地址，也引发了与 Bitget CEO Gracy Chen 的争议。Chen 认为，去中心化不应成为庇护那些协助转移可识别被盗资金的基础设施的理由。THORChain 则坚持认为，其架构不支持对单笔交易进行选择性审查。

这场争议让人想起 2025 年 2 月的 Bybit 攻击事件，当时攻击者利用 THORChain 洗白约 14 亿美元的被盗资产。该事件在贡献者之间引发分歧，即网络是否应限制与犯罪活动相关的交易。Bybit 随后起诉朝鲜并达成资产冻结。

最新事件使 THORChain 的无许可跨链模式再次受到关注，该模式通过兑换产生交易费用。活跃度提升有利于协议经济，但与黑客攻击相关的资金流动并不一定代表对其服务的可持续有机需求。

因此，与币安相关的资金转移凸显了 THORChain 设计核心的权衡：其跨链功能可以在无需中心化审批的情况下支持资产转移，而同一特性也可能限制平台阻止涉及可识别被盗资金交易的能力。