幣安遭駭後72小時，逾4600萬美元經THORChain轉移、手續費逾20萬美元

幣安遭駭資金經THORChain轉移，相關交易產生逾20萬美元手續費。

《華爾街日報》（The Wall Street Journal，WSJ）引述區塊鏈分析公司 Chainalysis 的追蹤資料報導，駭客於10月29日從幣安（Binance）竊取約64億美元（約8兆7104億韓元），並將資金分散至超過1萬個錢包。遭駭後72小時內，超過4600萬美元經THORChain轉移，交易手續費則超過20萬美元。

美國聯邦調查局（FBI）指稱，這起攻擊是與北韓有關的組織「TraderTraitor」所為。北韓否認涉案。

為增加追蹤難度，駭客將資金轉往多條區塊鏈，並兌換成不同加密貨幣。

THORChain 是一項可在不經由中心化交易所的情況下，交換不同區塊鏈資產的服務。駭客透過這條路徑將遭竊資產換成比特幣（BTC）等資產。

本報先前曾報導，有分析指出幣安遭竊資金經由波場（TRON）移動。當時報導將包含THORChain在內的4座跨鏈橋列為資金移動途徑；這次報導則提出經THORChain轉移的金額與手續費。

同期，約400萬美元（約54億4400萬韓元）經過比特幣錢包服務 Wasabi Wallet 的交易混合功能。這項功能會將多名使用者的交易合併，增加追蹤資金來源與流向的難度。目前無法確認經THORChain與Wasabi Wallet的資金是否有重疊，因此不能直接加總。

FBI於10月31日呼籲THORChain節點營運者等加密貨幣服務業者，封鎖與駭客相關地址的交易。提出封鎖要求後，資金仍持續透過THORChain與Wasabi Wallet移動。

THORChain開發者表示，基於去中心化協議的特性，系統無法封鎖個別錢包或交易；他們也表示，無權阻止特定地址的交易。

相較之下，TRM Labs資深調查員尼克·卡爾森（Nick Carlson）主張，THORChain的營運在很大程度上仍具中心化特徵，並從非法交易中獲利。他對其去中心化的說法提出質疑。

去年，THORChain借貸服務的投資者提起訴訟，指開發者持有管理用主密鑰。開發者否認相關指控，並表示這項管理權限已經移除。

THORChain共同創辦人表示，網路由111個節點運作，自己已不再實際參與營運。

與北韓有關的駭客去年在Bybit遭駭事件中，也透過THORChain轉移約10億美元（約1兆3610億韓元）。當時THORChain營運者收取的手續費至少達1200萬美元（約163億3200萬韓元）。

《華爾街日報》引述平台分析資料報導，Wasabi Wallet混合交易中，超過99%由單一營運者處理。負責營運混合功能的美國開發者Kruw曾於2024年公開表示，相較政府監管，他更重視個人金融隱私；他也承認，相關活動可能帶來法律風險。Chainalysis表示，Kruw從交易處理中取得的收入微不足道。

泰達（Tether）與Circle等穩定幣發行商已凍結與駭案相關的錢包。Chainalysis統計，截至11月3日，凍結金額約為28億美元（約3兆8108億韓元）。這是遭凍結資產的規模，不代表款項已返還；追蹤業者估計，駭客仍控制接近30億美元（約4兆830億韓元）的遭竊資產。