据参与 Security Alliance 倡议的链上分析师 SomaXBT 称，与朝鲜有关联的黑客在 2026 年 10 月 29 日币安遭黑客攻击后两天内，洗白了约 2.42 亿美元资金。资金经由 Tron 和跨链服务流转，促使 FBI 敦促 THORChain 节点运营商及其他加密服务商拦截与此次攻击相关的交易。

SomaXBT 报告称，攻击者在 Tron 网络上从币安提取了约 6.28 亿美元。Tether 冻结了 3.787 亿枚 USDT，黑客因此仍可动用的资产约为 2.49 亿美元。

在两天内被追踪到的 2.42 亿美元中，约 1.94 亿美元通过桥接服务和兑换服务离开 Tron。另有 2,600 万美元留在该网络上，约 2,200 万美元则因手续费、滑点及资产价值变化而损失。

Relay 处理了 4,800 万美元，THORChain 处理了 4,400 万美元，Chainflip 处理了 3,210 万美元，Symbiosis 处理了 1,600 万美元，合计约 1.4 亿美元。另有 4,170 万美元通过 Bitget Wallet 流转，但 SomaXBT 表示，他无法确定这些资金的最终去向。

攻击者向 THORChain 转入了 1.851 亿枚 TRX 和 383 万枚 USDT，共计 2,697 笔存款。该协议随后向 170 个地址支付了 17,019 枚 ETH，并向 20 个钱包支付了 53.25 枚 BTC。

SomaXBT 估计，黑客通过 THORChain 路由的资金中，约 12% 因手续费和滑点而损失。用于执行这些交易的界面获得了约 145,800 枚 RUNE 的联盟奖励，价值 9.5 万美元。

THORChain 技术联合创始人 Chad Barraford 表示，节点运营商仅能访问公开可得的交易信息。他未说明运营商是否打算拦截 FBI 识别出的地址。

Symbiosis 承认，其交易验证机制存在不足。该项目表示，正与币安协调，并致力于修复已识别出的问题。

币安遭黑客攻击

币安于 2026 年 10 月 29 日遭遇加密货币市场史上规模最大的黑客攻击。TRM Labs 分析师估计，攻击者在 10 条区块链上窃取了约 63.6 亿美元，并在约 20 分钟内转移了大部分资产。

以太坊损失最大，约为 37.9 亿美元。攻击者还窃取了约 14.7 亿美元的比特币，以及 Tron 网络上约 6.28 亿美元的资产。

币安的初步说明称，攻击者可能通过一名 DevOps 工程师遭入侵的笔记本电脑访问了内部基础设施。调查人员随后发现其他潜在入口点，而该交易所表示，未发现钱包私钥泄露的证据。

Blockaid 专家披露了从一个币安热钱包提取约 25 亿美元的机制。攻击者利用 50 项 EIP-7702 授权，通过预先准备好的智能合约重定向资产。

FBI 随后将此次攻击归因于与朝鲜民主主义人民共和国有关联的 TraderTraitor 组织。该机构公布了一份可疑地址清单，并敦促加密货币公司阻止被盗资金进一步流动。

调查期间，THORChain 在以太坊区块重组导致向一名用户错误退款 10 枚 ETH 后，也暂停了 10 个网络上的运营。相关资金后来已归还，但在修复该漏洞前，限制措施仍然维持。

来源：HODL Press