《华尔街日报》：币安被盗后，THORChain 72 小时处理逾 4600 万美元赃款，收取逾 20 万美元费用

这篇报道新在哪里

事发以来我们一直在跟踪这笔钱的去向，包括币安、Bitget 与 THORChain 共用地址的早期报道和 Elliptic 统计的被盗 XRP 经 THORChain 兑换的情况。《华尔街日报》这次多给了手续费数字、前 72 小时总量，以及这些服务由谁运营的细节。

《华尔街日报》原文有付费墙，我们没能打开。下面的数字来自转述它的报道：链捕手快讯、ShiftDelete.Net 的文章，以及 Financial Crime News Briefs 的摘要。摘要写明记者是 Sam Kessler 和 Dylan Tokar。三处共有的数字都一致。

72 小时这个数字要仔细读

有些标题写的是 FBI 叫停之后 THORChain 仍然处理了 4600 万美元。从我们读到的报道看，时间线并不能完全支持这种说法。

盗窃发生在 10 月 29 日。ShiftDelete 说 FBI 警报是两天后发出的。4600 万美元统计的是被盗后 72 小时，所以这个时间窗口有很大一部分在警报之前，我们也没找到前后两段的拆分。报道确实说，FBI 呼吁之后相关服务还在处理交易，但其中具体有多少美元发生在呼吁之后，我们说不出来。

手续费可以简单算一下。20 万美元除以 4600 万美元，约 0.43%。Bybit 那次，至少 1200 万美元除以近 10 亿美元，约 1.2%。这些都是“超过”“至少”口径的数字，只能看个大概。计算是我们做的，费率为何不同我们并不清楚。

FBI 提了什么要求

这份警报由 FBI 与美国特勤局、国税局刑事调查部门联合发布，把盗窃归因于 TraderTraitor，这是 FBI 对一个朝鲜黑客组织的称呼。GovInfoSecurity 报道，警报列出 608 个以太坊地址、19 个比特币地址和 1 个 Solana 地址，要求 THORChain 节点运营者、RPC 节点运营者、即时兑换服务、DeFi 服务、链上分析公司和其他服务商拒绝处理与这些地址有关或由其衍生（"with or derived from"）的交易。

CNBC 援引官方媒体报道，朝鲜否认了这一指控，称其为“严重的政治挑衅”。我们在 11 月 3 日的报道里写过这一否认。

THORChain 的回应和争议

THORChain 的创始人这些天一直是同一套说法：没人能挑拣交易。

• 据 GovInfoSecurity，联合创始人 Chad Barraford 在 X 上写道，节点运营者掌握的都是“已经公开的信息”。
• 同一篇报道说，联合创始人 JP Thor 写道，如果节点运营者让协议下线，“实验就结束了”。
• ShiftDelete 说，Barraford 11 月 1 日告诉 The Block，官方前端已经屏蔽 FBI 列出的地址，但他预计节点运营者会“照常恢复交易”。

批评者不接受这种说法。ShiftDelete 引述《华尔街日报》对前 FBI 分析师、现任职于 TRM Labs 的 Nick Carlsen 的采访，他称 THORChain 是朝鲜洗钱的最大通道，所谓去中心化掩盖的是一门中心化且赚钱的生意。

Financial Crime News Briefs 的摘要还提到两点。一家基于 THORChain 的借贷协议的投资者曾起诉开发者，指其掌握主密钥，一位联合创始人否认。另一位联合创始人告诉该报，管理密钥后来已移除，网络现由 111 个节点运行。这些内容我们只从摘要中读到。

Wasabi Wallet：数字小，但细节更扎眼

近 400 万美元相对约 63 亿美元的被盗总额很小。但混币和兑换的作用不同，混币是把币的来路抹掉。同一份摘要说，Wasabi 超过 99% 的交易由一个协调器处理，其美国运营者化名 Kruw，公开反对监管干预。这是二手摘要中的单一说法，我们无法独立核实。

更早的一项统计要小得多。CNBC 报道，截至 11 月 2 日清晨，Elliptic 统计到约 28 枚比特币（约合 220 万美元）经过 18 笔混币交易。这是另一家公司更早、更窄的统计，和《华尔街日报》的数字相减得不出增长速度。

还有多少钱在外面

各家统计的口径和时间都不同，总数对不上很正常。

读者该留意的是 4600 万美元和近 30 亿美元之间的差距。按这些数字，THORChain 72 小时的流量还不到攻击者手中余额的 2%。TRM 11 月 3 日还说，主要的以太坊和比特币余额没有新的相关动作，也就是说大部分资金当时还没到兑换场所。此后六天情况可能已有变化。

Elliptic 向 CNBC 给出了更大范围的扩散情况：约 1.2 万个钱包、超过 4 万笔交易、横跨 11 条链，据 GovInfoSecurity，这是不到四天内发生的。Elliptic 还说，在发行方冻结其余资产之前，约 7.86 亿美元稳定币已被换走。CNBC 援引 Elliptic 称，真正兑现的金额微乎其微，洗钱速度也比 Bybit 那次慢，当时被盗的 ETH 在 10 天内就全部转移。

其他路径也在用。TRM 描述了 TRON 上的自铸代币和串联跨链桥。《日本时报》转载的彭博社报道说，Chainalysis 发现部分资金流经中国洗钱网络。

对交易和兑换用户意味着什么

转账前先查。 如果你用兑换服务或接收陌生人转来的币，对照 FBI 的地址名单，问清币的来路。FBI 的措辞包括“衍生”资金，有些服务可能不只查一层。每家交易所查多深并不公开，我们也无法核实任何平台的规则。

持有 RUNE 的话，把两件事分开看。 今天代币反应不大，24 小时区间是 0.559 到 0.589 美元。这不能说明执法会不会跟进。在我们读到的来源里，没有看到美国对 THORChain 运营者采取行动的公告。

有币安账户的话，看你那项资产的状态。 PANews 11 月 9 日报道，币安 Alpha 已恢复四条网络的提现，其余分阶段恢复。GovInfoSecurity 报道，币安此前称已补回约 95%。ShiftDelete 的数字是受影响代币的约 98%。这两个数字我们没有核对一致。同一篇 GovInfoSecurity 报道说，提币重启后的前九个半小时，用户净提走 36.4 亿美元，约占币安所称 1710 亿美元总资产的 2.1%。

别理赔偿消息。 这类新闻总会带来假的“币安赔偿”链接和私信。这次事件中我们已经见过伪造的赔付截图。只走官方渠道，绝不要在消息里点开的网站上输入助记词。

更大范围的市场压力，可以看我们的爆仓页面和资金费率页面。

接下来看什么

三件事会改变这个故事：美国对具名运营者采取执法行动，Chainalysis 或 Elliptic 的新统计显示大额 ETH 和 BTC 开始移动，以及 THORChain 节点运营者改变对名单地址的处理方式。

我们未能核实的内容

《华尔街日报》的报道我们只通过三份二手转述读到。同样刊发此消息的 Foresight News 返回错误页面。The Block 11 月 1 日的报道打不开，我们尝试的 FBI 警报页面返回 404，所以警报内容来自 GovInfoSecurity 和 ShiftDelete。我们读到的报道都没有把 4600 万美元拆分到 FBI 呼吁之前和之后。