FBI已要求THORChain节点运营商及其他去中心化金融（DeFi）服务封锁与币安被盗约63亿美元资金相关的交易——这一要求凸显出，在一个为无需中央控制而设计的网络中，执法难度有多大。

该要求于10月31日提出。THORChain是一个连接13条区块链的跨链兑换网络；其节点独立运行，没有任何单一机构能够强制其封锁这些交易。

FBI的要求——以及THORChain的回应

FBI将10月29日的盗窃事件归因于TraderTraitor——这是它对与朝鲜国家关联的黑客组织的命名——并要求各服务封锁其列出的钱包及由其衍生的任何交易。FBI在其官方警报中表示，攻击者正在将被盗加密货币转换为ETH。

到目前为止，FBI已识别出608个以太坊地址、19个比特币地址和一个Solana地址。值得注意的是，FBI并未列出任何Tron地址，尽管该区块链已被广泛用于转移被盗资金。

THORChain技术联合创始人Chad Barraford告诉The Block，该协议的官方网站已封锁所列地址。他指出，节点运营商已经能够在公共区块链上看到这些交易，但他预计独立运营商将继续像往常一样处理交易。

前端与节点的分界

THORChain的网站与THORChain网络本身之间的区别在此至关重要。网站的存在是提供兑换界面，但协议运行在独立的节点上，可以通过其他前端访问。这种分离在DeFi领域十分常见：前端只是可选的界面，而底层协议由独立的运营商运行。因此，在官方网站上封锁某个地址，并不能阻止同样的交易在其他地方执行，而节点运营商是否已在整个网络层面封锁被标记的地址，目前仍不清楚。

另一起波及合规用户的暂停事件

随后，另一项无关问题导致交易活动中断。10月31日，以太坊发生区块重组，促使THORChain退还与未收到充值的金库相关的10枚ETH，资金缺口由网络的偿付能力检查器发现。这迫使运营商延长暂停时间，结果在11月1日，13条互联链中有10条暂停交易。所有相关方均蒙受损失。此次暂停旨在保护网络——而非执行FBI的要求。

这些数字是估计值，而非定论

被盗资金转移速度之快，使准确估算总额变得复杂。分析师SomaXBT在X帖子中估计，约2.42亿美元的资金在两天内通过Tron区块链转移。

其中绝大部分——约1.4亿美元——通过多种跨链服务转移：Relay承接了近4800万美元，THORChain转移了4400万美元，Chainflip转移了3210万美元，Symbiosis处理了1600万美元。这些数字均为估计值，且并不表明THORChain事先知晓黑客的不当行为。

逐个钱包筛查为何可能行不通

被盗资金的高速转移使得逐个钱包筛查变得困难。区块链分析公司Elliptic追踪到11条区块链上的约12000个钱包以及不到四天内的超过40000笔交易，发现了自动化洗钱的迹象，但没有证据表明AI代理在其中发挥作用。随着资金不断流向新钱包，固定的封锁名单可能很快滞后——而FBI迄今识别的628个地址仅覆盖其中一小部分活动。

对THORChain而言，问题在于其响应速度。在早前的一场争论中，研究员Taylor Monahan认为该网络可以暂停可疑路线。Barraford则反驳称，达成三分之二节点共识——即绝大多数运营商的同意——可能需要数天甚至数周，而更快速的行动将需要更中心化的控制。

流动性、合规与信任的利害关系

与此同时，币安正在努力重建客户信心。该交易所完成了储备金证明——即展示指定客户余额是否有资产支撑的快照——并承诺弥补损失。

尽管如此，路透社报道，尽管有27亿美元流入，币安仍出现47.2亿美元的净流出，约占平台资产的3%。Cryptopolitan此前已分析过THORChain与被盗资金的关联。

接下来值得关注的指标十分具体：THORChain的节点运营商是否会在全网范围内执行FBI的名单、Tron地址是否会被加入名单，以及10条暂停链的交易何时恢复。这一最新案例使一个熟悉的挑战重新成为焦点：DeFi如何在不妨碍合规与用户信任的前提下保持流动性开放？