TraderTraitor经THORChain重启币安失窃款洗钱,RUNE上涨9%

币安被盗资金再度流经THORChain

朝鲜黑客组织TraderTraitor已恢复经由THORChain清洗币安63亿美元失窃款,网络代币随资金流同步上涨:本周三早间RUNE价格一度升至0.637美元,涨幅达10.6%,目前交投于0.631美元附近,24小时涨幅约9%,较协调世界时12:49的读数仍低约0.5%。此前的10月31日,该协议曾暂停服务,随后在多数链上恢复了RUNE兑换。作为加密行业知名度最高的跨链桥之一,THORChain (RUNE)无需用户在中心化交易所开设账户即可完成链间结算,因此兑换流量的回升直接传导至其代币:RUNE与流动性池中的各类资产配对,从每笔交易中收取手续费,并结算每一笔兑换的两端。链上数据显示,攻击者将盗取的SOL拆分至多个钱包,先兑入与美元挂钩的稳定币USDC,再把资金转移至以太坊,在那里买入以太币并转换为比特币。这一转换依赖原子交换,即在不设托管方经手资金的前提下,把一条链上的资产换成另一条链上的资产。与中心化交易所不同,该协议不执行身份核验,也不托管用户余额,赃款因此得以绕过合规闸门自由流转。链上调查员SomaXBT在11月1日的分析中估算,攻击者已通过THORChain推送约4830万美元,回收4270万美元,隐含损失接近12%,来自手续费、滑点与执行价格。这波转换此前还经历过一轮由Tron发起的早期转换。洗钱流量即手续费流量,且这一模式有先例可循:2025年Bybit被盗后,THORChain在截至3月2日的七天内处理了创纪录的46.6亿美元兑换,是流动性池有记录以来最丰厚的手续费周期之一。

11月1日的分析http://x.com/somaxbt/status/2116884715399454727

市场下方最强的支撑位于0.6169美元,在COINOTAG综合评分中得分100/100,20日与50日指数移动均线以及近期摆动低点在此汇聚;最近的实质性阻力则等待在0.6759美元,得分91/100。动能指标读数中性:RSI报49.40,更高时间框架的趋势仍然向下。仓位结构偏薄,未平仓合约约723万美元,永续合约资金费率为0.0030%,说明本轮上涨并未依靠杠杆多头推动。若价格持续站上0.6759美元,将挑战下行趋势;若在该位遇阻回落,代币将回踩0.6169美元的支撑。完整点位详见我们的RUNE技术分析页面。

FBI警报与冻结缺口

10月31日的FBI警报将TraderTraitor认定为10月29日这起盗窃案的作案者,并呼吁THORChain (RUNE)上的节点运营者、去中心化金融服务以及整个加密行业拒处理与该组织地址或其衍生资金相关的交易。这一要求与攻击者的转换策略正面相撞:USDT、USDC等代币的发行方可以在源头冻结余额,币安失窃资金中已有超过30亿美元以这种方式被冻结,但比特币和以太币背后不存在持有冻结开关的发行方。币安于本周二表示,约28.5亿美元的被盗资产已被冻结,公司自有资金已覆盖约98%的受影响代币。整个运作还显示出自动化痕迹:Elliptic的分析师记录到金额完全一致的兑换批量进入THORChain,同时一个基于Tron的分发钱包持续一个多天按小时拨款,接收钱包通常在约两分钟内即把资金转出。SomaXBT的11月1日快照统计到2697笔独立充值进入THORChain,用于提交兑换的前端界面(通常是基于该协议构建的dapp)估计赚取了9.5万美元的推荐费。资金轨迹本身始终可见,因为每笔兑换都在链上公开记录,跨网络的转账由此得以串联。交易在10月31日一度中断:一次以太坊区块重组暴露出退款缺陷,网络向一个从未收款的金库支付了10枚ETH,这次暂停同时也拖延了赃款的清洗,共导致10条链上的兑换停摆,直至服务恢复。运营方此前曾抵制冻结请求:9月,THORChain拒绝了Bitget将一家交易所3.88亿美元失窃案相关地址列入黑名单的请求,理由是其应急控制只能暂停整个网络的更广范围活动,而非针对单笔兑换。那起盗窃同样被归因于朝鲜,其资金后来与币安失窃款在链上混同,正如这些通道在2025年也曾转手过Bybit的被盗资金。Elliptic的评估认为,币安失窃款中已套现的比例微乎其微,多数资产仍停留在与盗窃案关联的地址上。这一局面只在资金留在链上时成立:Elliptic预计后续将以更小批次继续进行以太币到比特币的转换,套现尝试将通过场外经纪商跨越数月展开,那也正是调查人员获得下一个现实拦截机会的阶段。