THORChain成黑客洗钱枢纽？巨额资金跨链流转引发监管争议

核心提要：THORChain因多起重大黑客事件中被用于转移被盗资金而备受关注。尽管协议保持中立立场，但其在KelpDAO等事件中创收超百万美元手续费，凸显去中心化网络与非法活动之间的复杂关系。

黑客资金跨链流转的中枢：THORChain的角色再审视

市场分析指出，THORChain正逐渐演变为黑客实现资产变现的关键通道。近期多项数据揭示，该协议在多起高调攻击事件中承担了核心资金转移功能。即便在数亿美元非法资产外流背景下，其网络仍持续产生可观交易费用。

跨链互换成为资金脱敏首选

涉及金额庞大的多起安全事故均通过THORChain完成资产转换，包括FTX事件中的1.24亿美元、Bybit遭遇的逾12亿美元损失，以及Balancer攻击案中的1.2亿美元。最新爆发的KelpDAO攻击事件更以36小时内流失1.75亿美元创下纪录，资金同样经由该协议流转。

单次事件贡献超月度总收入的手续费收益

仅KelpDAO事件便为协议带来约91万美元的手续费收入，远超其前一个月总和（70.9万美元）。数据显示，攻击者将被盗资产拆分至三个钱包，初始持有约2.5万枚ETH（估值区间达5700万至5900万美元）。目前仅一个地址开始活跃操作，余额已从2.5万枚降至约3800枚。

大量资金已通过跨链兑换机制转化为比特币。链上追踪显示，某主要钱包近99%的资金完成转移，直接推动协议24小时互换量攀升至5.4亿美元，期间产生约66万美元手续费。另有报告确认，攻击者已将全部75701枚ETH（价值约1.75亿美元）完成置换。

与此同时，其他协议亦出现大额资金动向：Mantle提议向Aave提供3万枚ETH贷款（约7000万美元），而Lido宣布一次性捐赠2500枚stETH（约580万美元）。

去中心化特性助长洗钱效率

攻击者利用THORChain无需身份验证、无中介介入的特性，实现以太坊到比特币的快速跳转。由于比特币采用UTXO模型，资金一旦进入即难以追溯源头。过去24小时内，以太币价格下跌近3%，现报2310美元。

Arbitrum安全委员会冻结30766枚ETH（约7100万美元）后，反而促使资金加速流动。尽管治理投票可恢复访问权限，但此类干预措施可能迫使攻击者转向更隐蔽、高频的转移策略。这反映出去中心化金融体系中，风险控制与系统开放性之间的深层矛盾。

历史案例表明，攻击者常采取长期休眠策略，在数月后重启钱包，从而规避早期监控。

坚持代码中立：协议拒绝干预立场

THORChain重申其设计原则源自比特币理念，强调免许可与抗审查属性。协议声明称，不存在单一控制实体或管理密钥，当前由全球分布的95个节点共同维护，无集中决策机制。

该平台指出，比特币的中立性建立在代码逻辑与节点执行之上，而自身亦遵循相同范式。然而，其近年来频繁与重大攻击事件关联，最早可追溯至2025年2月的Bybit事件——朝鲜Lazarus集团盗取约15亿美元资产，其中超过40万枚ETH经由本协议流转。当时日交易量突破7亿美元，产生300万至550万美元手续费。美国联邦调查局已正式认定该团伙为朝鲜黑客组织。