THORChain攻击者洗钱路径曝光：跨链转移藏匿踪迹

核心提要：Chainalysis披露THORChain攻击者在数周前即启动复杂跨链资金转移，通过门罗币、Hyperliquid与Arbitrum等多链通道隐藏资金流向，最终以质押RUNE代币方式完成攻击部署。

Chainalysis揭示THORChain攻击背后隐蔽资金动向

区块链分析机构Chainalysis近日发布深度报告，揭露近期针对THORChain的攻击事件中，攻击者在行动前数周便已启动精密的资金调度策略。其通过多链协同转移手段，实现对涉案资产的高度匿名化处理。

跨链资金流转轨迹全面解析

数据显示，自四月下旬起，与攻击相关的钱包节点持续在门罗币、Hyperliquid及THORChain之间进行资产迁移。攻击者利用Hyperliquid平台的隐私桥接机制，将初始资金注入仓位后转化为USDC，并经由Arbitrum网络完成初步转移。部分资金随后被转入以太坊生态，再通过质押新接入节点的RUNE代币，形成攻击基础设施——该节点已被确认为此次事件的核心入口。

后续操作显示，攻击者将部分获取的RUNE资产逆向桥接回以太坊，并分拆为四个独立路径。其中一条线路在攻击发生前43分钟，经由中间地址中转，向最终收款方释放8枚ETH；其余三条路径则呈现反向流动特征，疑似用于混淆审计追踪。

隐蔽洗钱链条的最终闭环

Chainalysis进一步指出，5月14日至15日间，相关账户将持有的ETH资产回流至Arbitrum网络，再次存入Hyperliquid平台，最终通过同一隐私桥接通道转入门罗币系统。记录显示，最后一次资金转移发生在攻击发起前不足五小时，表明攻击者具备高度协调的执行节奏。

该公司强调，截至周五下午，被盗资产尚未出现新的链上活动，但其展现出的跨链混币与多层跳转能力，已体现出成熟且系统化的数字资产清洗技术。