币安被盗资金流经 THORChain 引发执法争议 · 话题榜 · TwKit

@OdailyChina

🥲🥲原来是THORChain 自己出了 bug，竟意外把币安黑客卡住了 今天早上以太坊发生了一次 reorg，有人在 THORChain 存了 10 ETH，结果平台错误地给了两次退款。这件事触发了协议的紧急暂停，所有用户都暂时不能用跨链兑换。 根据链上追踪，币安被盗的资金还在大量地址之间拆分、循环转账，还没开始大规模进 Tornado Cash 或 THORChain。不过在开始攻击前的10月28日黑客确实使用过 Tornado Cash 拿启动资金，但被盗后的洗钱阶段还没进入混币器和跨链桥。 现在THORChain这条路现在也被卡住了。 等 THORChain 修好 bug、服务恢复，黑客或许会继续走 Tornado Cash 这条洗钱路径，到时候追踪难度都会上升。 THORChain协议自己翻车，竟也意外帮了追赃一把，留下了一定的窗口期。

@qkl2058

这黑客，把所有人都耍了：钱冻住了，人却跑了 黑客偷完币，没傻乎乎把 U 放钱包里等着被冻。 他把 USDT 存进了 Aave。 然后拿这堆 U 当抵押，借出一堆 ETH。 借完就走。 人没了。 后面 Tether 和 Circle 才开始动手： → 一个冻了 15亿 USDT → 一个冻了 8亿 USDC 冻得挺快，数字也吓人。 看着像是把钱锁死了，对吧？ 但你仔细想： 冻住的是什么？ 是 Aave 池子里的抵押品。 不是黑客手里的 ETH。 ETH 这玩意儿，没发行方、没客服，也没人能按个按钮给它冻上。 所以就变成现在这个鬼样子： → Aave 手里攥着一堆动不了的 U → 黑客兜里揣着能随便花的 ETH → 协议被卡死，人跑了 很多人夸这黑客聪明。 我说这不叫聪明，这叫把所有人都知道、但没人愿意提的那个窟窿，直接捅开了。 稳定币有发行方。 发行方有冻结权。 DeFi 又拿稳定币当抵押品。 那一冻结，清算就卡壳。 这不是 Aave 一家的事。 是所有吃稳定币抵押的 DeFi 协议，都得面对的破事。 发行方要合规，协议要自由。 这两边一撞，坏账就出来了。 那最后谁掏这个钱？ 不是黑客。 是存钱的人，是持币的人，是整个协议。 这才是最恶心的地方。 他压根不用赢，他只要把这烂摊子甩给别人就行了。 当然，也没那么神。 借钱要付利息，ETH 价格也会晃。 链上还全是痕迹，想变现没那么容易。 但这事真正吓人的，不是丢了多少钱。 是它把一个事实摆到了台面上： 中心化发行方的冻结权，和去中心化协议的清算逻辑，到现在根本就没接上。 黑客只是第一个把这层窗户纸捅破的人。 到底是不是他干的、细节对不对，还得等链上数据和官方说话。 但道理已经在那了： 能冻的资产，换成了冻不了的资产。 风险扔给协议，流动性自己带走。 这一手，确实够脏，也够狠。

@PANewsCN

THORChain联创回应FBI拦截呼吁：节点数据全公开，该配合执法的是交易所 美国FBI确认，朝鲜黑客组织TraderTraitor是10月29日币安超60亿美元被盗事件的幕后黑手，并呼吁THORNode运营商、RPC节点运营商及DeFi平台拦截与黑客地址相关的交易。 对此，THORChain联创Chad Barraford回应称，THORNode运营商不掌握任何非公开信息，所有数据均实时公开，调查人员无需传票即可获取，这对调查而言是最理想的情况。 他表示，大规模黑客攻击的最终目的通常是通过中心化交易所将资产换成美元，这些平台掌握不法分子的身份信息，理应配合执法部门。