Thorchain单日收入飙升2229%:币安被盗资金洗钱推高跨链费用

五大协议瓜分101,144美元洗钱手续费

与币安被盗案相关的费用收入确实存在,但规模有限:五家主流去中心化金融协议因转移被窃资产合计收取约101,144美元手续费,其中部分协议的单日收入较平常水平高出20倍以上。链上调查员Detective给出了这一估算,其追踪区间为10月29日至11月1日Tron网络上的交易,所用地址来自区块链分析公司Elliptic和FBI此前公布的信息。凡无法确认与币安黑客存在关联的交易均被剔除出统计,这一取舍是双向的:一个名为BWSwapRouterV1的兑换路由智能合约处理了约5,800万美元、共3,561笔交易,可能收取了约17.5万美元费用,但由于其与被盗资金的关联始终未获证实,这笔收入不在官方统计之内。在已确认的部分中,Sunswap拿走最大份额29,697美元,Thorchain以28,184美元紧随其后,Relay略高于23,000美元,Symbiosis超过10,000美元,Chainflip录得7,433美元。若与各协议10月的日均收入相比,波动更为剧烈:Thorchain单日收入暴涨2229%,Relay上涨1954%,Sunswap上升815%,Symbiosis增加358%,Chainflip增长194%。机制本身并不复杂:黑客将赃币兑换为其他数字资产,并沿多条区块链逐级转移,每一次经过去中心化交易所或跨链桥协议的跳转都会产生手续费,这套基础设施对非法资金流的收费方式与对正常交易并无二致。

Tron链上转移规模达2.42亿美元

另一路链上分析给出的规模要大得多。分析师SomaXBT追踪到,两天内在Tron这条第一层网络上约有2.42亿美元被转移,其中约1.94亿美元经由跨链服务流出至其他链。流出资金在各协议间的分布:约4,800万美元经过Relay,约4,400万美元经过Thorchain,Chainflip处理了3,210万美元,Symbiosis处理了1,600万美元。两组数据衡量的是同一场洗钱行动的不同侧面,一个是总流转量,一个是这些流转所产生的费用。跨链服务之所以处在路径中心,是因为它能在无中心化中介的情况下完成链间资产转换,当然每次转换照常收费。FBI在10月31日的公告中将这起超过60亿美元数字资产的盗窃案归因于黑客组织TraderTraitor,并认定其与朝鲜有关联。据该局说明,被盗资产目前主要被兑换为以太币,再经由去中心化金融服务和即时兑换平台继续洗白。FBI已要求Thorchain节点运营者(其运行的抵押验证基础设施类似于一种主节点)以及各去中心化金融服务提供商封锁涉案钱包的交易。合规执行层面存在漏洞。Chainflip披露,部分被拦截的资金被退还至新建地址后再度流入,其中一部分重试交易通过了安全筛查。该公司表示已升级系统,在检测时将退款地址与资金原始来源关联起来。

以行业标准衡量,这些美元金额并不算大:Thorchain约2.8万美元的意外收入,相比每周协议收入的头部玩家不过是零头,例如与Papertrade的7日协议收入相比,后者近期已回落至850万美元。真正的异常点是百分比波动,而它完全是洗钱流转量的直接函数,与协议产品本身的变化无关。同一套费用收入视角也适用于其他网络,这正是COINOTAG的Sui报道持续跟踪协议收入和供应事件的原因,比如11月1日1315万枚SUI解锁。各信源仍将其描述为暴露环节的是执法层:被拦截的资金可以通过全新的退款地址卷土重来,Chainflip自己的披露已经证明了这一点,而FBI也继续表示,经由去中心化金融和即时兑换服务的洗钱企图仍在进行之中。