FBI 已要求 THORChain 節點營運者及其他去中心化金融（DeFi）服務封鎖與幣安遭駭後約 63 億美元失竊資金相關的交易——此一要求凸顯了在一個為無中央控制而設計的網路中，執法有多麼困難。

該要求於 10 月 31 日提出。THORChain 是一個連接 13 條區塊鏈的跨鏈兌換網路；其節點獨立運作，沒有任何單一機構能強制它們封鎖這些交易。

FBI 的要求——以及 THORChain 的回應

該局將 10 月 29 日的竊案歸咎於 TraderTraitor——其對與北韓國家關聯的駭客組織的稱呼——並要求各服務封鎖其列出的錢包及任何由此衍生的交易。FBI 在其官方警報中表示，攻擊者正在將被盜加密貨幣轉換為 Ether。

目前為止，FBI 已識別 608 個 Ethereum 地址、19 個 Bitcoin 地址及一個 Solana 地址。值得注意的是，儘管 Tron 區塊鏈已被廣泛用於轉移被盜資金，FBI 卻未列出任何 Tron 地址。

THORChain 技術聯合創始人 Chad Barraford 向 The Block 表示，該協議的官方網站已封鎖列出的地址。他指出，節點營運者本來就能看到公開區塊鏈上的交易，但他預期這些獨立營運者將如往常一樣繼續處理交易。

前端結束之處，節點開始之處

THORChain 的網站與 THORChain 網路本身之間的區別在此至關重要。網站的存在是為了提供兌換介面，但協議運行在可透過其他前端存取的獨立節點上。這種分離在 DeFi 領域相當常見：前端只是可選的介面，其底層協議則由獨立營運者運行。因此，在官方網站上封鎖某個地址，並不能阻止同一筆交易在其他地方執行，且節點營運者是否已在整個網路封鎖這些被標記的地址，目前仍不清楚。

另一起波及合法用戶的停擺事件

隨後，另一個不相關的問題導致交易活動停止。10 月 31 日，Ethereum 發生區塊重組，促使 THORChain 退款 10 ETH，涉及未收到存款的金庫，短缺部分由網路的償付能力檢查器發現。這迫使營運者延長暫停時間，結果在 11 月 1 日，13 條連接鏈中有 10 條暫停交易。所有相關方均蒙受損失。此次停擺旨在保護網路——而非執行 FBI 的要求。

數字是估算值，而非確定事實

被盜資金移動迅速，使準確評估總額變得困難。分析師 SomaXBT 在一則 X 貼文中估計，約 2.42 億美元在兩天內經由 Tron 區塊鏈轉移。

其中絕大部分——約 1.4 億美元——透過各種跨鏈服務轉移：Relay 轉移了近 4,800 萬美元，THORChain 移動了 4,400 萬美元，Chainflip 轉移了 3,210 萬美元，Symbiosis 處理了 1,600 萬美元。這些數字均為估算值，且並不意味 THORChain 知悉駭客的不法行為。

為何逐一篩查錢包可能行不通

被盜資金的快速移動使得逐一篩查錢包變得困難。區塊鏈分析公司 Elliptic 追蹤了不到四天內跨越 11 條區塊鏈的約 12,000 個錢包及超過 40,000 筆交易，發現自動化洗錢的跡象，但沒有證據顯示有 AI 代理在指揮。隨著資金不斷轉移到新錢包，固定的封鎖名單很快便會落後——而 FBI 目前識別的 628 個地址僅涵蓋這些活動的一小部分。

對 THORChain 而言，問題在於它的反應速度。在一場较早的辯論中，研究員 Taylor Monahan 主張該網路可以停止可疑路線。Barraford 則反駁，達到三分之二節點共識——即絕大多數營運者的同意——可能需要數天甚至數週，而更快行動將需要更中央化的控制。

流動性、合規與信任的利害關係

與此同時，幣安正努力重建客戶信心。該交易所完成了儲備金證明——一種顯示特定客戶餘額是否有資產支持的快照——並承諾彌補損失。

即便如此，Reuters 報導指出，儘管有 27 億美元的流入，該平台仍出現 47.2 億美元的淨流出，約佔平台資產的 3%。Cryptopolitan 曾先前分析過 THORChain 與被盜資金的關聯。

接下來值得關注的指標十分具體：THORChain 的節點營運者是否會在整個網路執行 FBI 的名單、是否會加入 Tron 地址，以及 10 條暫停的鏈何時恢復交易。這起最新案件再度凸顯一個熟悉的挑戰：DeFi 如何在不犧牲合規與用戶信任的情況下保持流動性開放？