THORChain攻击者洗钱路径曝光：跨链转移藏匿踪迹

核心提要：Chainalysis披露THORChain攻击者在数周前即启动复杂跨链资金转移，通过门罗币、Hyperliquid与Arbitrum等多层通道隐藏资金流向，最终以质押RUNE代币方式完成攻击部署。

Chainalysis揭示THORChain攻击者跨链洗钱深层布局

区块链分析机构Chainalysis近日发布专项报告，揭露了针对THORChain网络攻击事件中关键地址的隐蔽操作路径。报告显示，攻击者早在攻击发生数周前便已展开系统性资金调度，利用多链协同机制实现资产匿名化转移。

跨链资金流转呈现高度隐蔽特征

自四月下旬起，关联攻击钱包持续在门罗币、Hyperliquid及THORChain之间进行资产迁移。其操作流程包括：通过隐私桥接通道将资金注入Hyperliquid仓位，随后转换为稳定币USDC并部署至Arbitrum网络。部分资产后续被转移至以太坊，并用于向新接入节点质押RUNE代币——该节点已被确认为本次攻击的核心入口。

进一步追踪显示，攻击者将部分质押所得的RUNE通过跨链桥回流至以太坊，并分拆为四条独立路径。其中一条线路经由中间钱包中转，在攻击发起前43分钟向最终收款地址转入8枚ETH；其余三条路径则呈现逆向流动趋势，有效干扰追踪。

反向资金回流验证洗钱策略成熟度

Chainalysis指出，5月14日至15日期间，相关钱包将其持有的ETH资产回迁至Arbitrum网络，并再次存入Hyperliquid平台，最终借助相同隐私桥接机制转入门罗币生态。记录显示，最后一次资金转移发生在攻击启动前不足五小时，表明其具备精准的时间控制能力。

目前，被盗资金尚未出现新的交易动向，但该系列操作已充分暴露攻击者在跨链环境中构建复杂洗钱链条的能力，凸显当前DeFi生态面临的安全挑战。