thorchain

ChainCatcher 消息，据 Onchain Lens 监测，币安黑客已转移或洗白近 9 亿美元资金，在估计总额达 63.4 亿美元的被盗资金中：8.9137 亿美元可能已被转移或洗白；28.5 亿美元仍可被黑客控制；26 亿美元已被冻结。 过去 2 至 3 天，黑客一直在通过 THORChain 和 Chainflip 积极转移资金。

ChainCatcher 消息，据《华尔街日报》报道，币安黑客在得手后立即启动大规模洗钱行动。据 Chainalysis 数据，该组织将资金分散至超过 1 万个加密钱包。部分加密服务商在美国联邦调查局呼吁停止后，仍继续处理与盗窃相关的交易并收取费用。THORChain 在盗窃后 72 小时内处理了超过 4600 万美元被盗资金，并收取逾 20 万美元费用；近 400 万美元通过 Wasabi Wallet 进行混币。部分开发者表示无法阻止朝鲜黑客通过其平台洗钱，令执法部门感到沮丧。

ChainCatcher 消息，据 Onchain Lens 监测，某巨鲸通过 THORChain 将 493.15 枚 ETH 兑换为约 14.5 枚比特币，兑换资产价值分别约为 110 万美元和 109 万美元。当前 ETH 价格为 2234 美元，BTC 价格为 75737 美元。

ChainCatcher 消息，据 The Defiant 报道，链上分析公司 Elliptic 表示，Binance 黑客已开始兑换被盗 XRP，约 5000 万美元的 XRP 大多通过 THORChain 转换为比特币。截至北京时间 11 月 6 日 16:45，约 2.26 亿美元 XRP 尚未转移。Elliptic 称，兑换其他被盗资产所得的比特币达到约 1650 枚，价值约 1.24 亿美元，较前一天几乎翻倍，增量主要来自 XRP 兑换。该部分与直接盗取的 18270 枚 BTC 分开，后者及主要 ETH 持仓尚未转移。

ChainCatcher 消息，自 Binance 遭遇重大黑客攻击后，部分陌生人通过区块链向黑客控制的钱包发送极小额比特币，并附带留言，内容包括乞讨、推销以及洗钱建议。这些交易金额通常不足 1 美元，发送者利用比特币的 OP_RETURN 功能，将文本信息写入链上。其中一名发送者自上周五起，向黑客持有的全部 19 个钱包重复发送「Help me bro」。该发送者每一轮为每个钱包支付约 1000 聪（约合 78 美分），完成三轮后连本带手续费共计花费约 46 美元，至今未获回应。另有人建议黑客经由链接前往 THORChain 进行资产置换，并称不要将资金还给 Binance 创始人 CZ。一名自称土耳其加密影响者的人推销自己的代币，并请求黑客捐赠以支持其生态。还有人留言「Happy Hacklloween Satoshis for treats PLS」。黑客至今未回复，被盗资金自上周四以来未发生移动。

ChainCatcher 消息，据 CoinDesk 报道，朝鲜黑客组织 TraderTraitor 正通过去中心化跨链协议 THORChain 转移币安 63 亿美元黑客事件的赃款，将以太坊兑换为比特币，推动 THORChain 原生代币 RUNE 过去 24 小时上涨近 10%。 攻击者先将被盗 SOL 分散至多个钱包，兑换为 USDC 并转入以太坊网络，随后买入 ETH，再通过 THORChain 跨链兑换为 BTC。此前，攻击者已将部分资金从波场网络转入 THORChain。链上调查员 SomaXBT 估计，截至 11 月 1 日，攻击者已通过该协议兑换约 4830 万美元，最终收到约 4270 万美元，手续费及滑点损耗约 12%。 美国 FBI 已将 10 月 29 日币安遭袭事件归因于 TraderTraitor，并呼吁 THORChain 节点运营商及其他加密服务商拦截相关地址和资金。由于 BTC 和 ETH 无法像 USDT、USDC 一样由发行方冻结，跨链兑换增加了追回赃款的难度。 币安周二表示，已冻结约 28.5 亿美元被盗资金，并通过公司资金补足约 98% 的受影响代币。链上分析机构 Elliptic 认为，目前赃款主要仍在不同地址间转移，可能尚未大规模兑现，攻击者后续或通过场外交易渠道分批套现。

ChainCatcher 消息，据 Lookonchain 监测，Binance 黑客正持续将 SOL 兑换为 BTC。其先将 SOL 分散至多个钱包，并卖出换取 USDC；随后通过跨链桥将 USDC 转至以太坊网络并买入 ETH，最后通过 THORChain 将 ETH 兑换为 BTC。

ChainCatcher 消息，Arkham 此前发文称，币安黑客向 3 个币安充值地址存入约 400 万美元，并推测这些地址可能属于使用币安提供流动性和托管服务的第三方交易平台。 对此，SomaXBT 回应称，Arkham 将 Thorchain Asgard Vault 地址误认作币安黑客地址，相关币安充值实际由 Thorchain 账户支付，并非币安黑客将资金存入币安。SomaXBT 还公布了两个相关 Thorchain 账户地址。

ChainCatcher 消息，链上分析师、Security Alliance 贡献者 SomaXBT 表示，朝鲜黑客在两天内洗白了约 2.42 亿美元从 Binance 被盗的资金。与此同时，美国联邦调查局正向 THORChain 等施压，要求其阻止相关交易。SomaXBT 表示，被盗资金通过多个加密货币跨链桥转移，其中 Relay 处理了 4800 万美元的资金流出，THORChain 处理了 4400 万美元，Chainflip 处理了 3210 万美元，Symbiosis 处理了 1600 万美元，合计约 1.4 亿美元。这些资金的最终去向尚未查明。

ChainCatcher 消息，THORChain 表示，用户已退回因以太坊区块重组而被错误支付的 10 ETH，相关金库恢复偿付能力，部分链交易仍暂停。

ChainCatcher 消息，Cointelegraph 援引区块链分析公司 Chainalysis 称，一次以太坊重组意外阻碍了与朝鲜相关方对币安被盗资金的转移。一笔 10 ETH 存款被重复退款后，跨链协议 THORChain 触发紧急暂停。公开报道称，该重组发生在 10 月 31 日，THORChain 对同一笔 10 ETH 存款处理了两次退款，随后在其支持的 13 条链中的 12 条暂停兑换。Chainalysis 表示，这次暂停打断了与币安被盗资金相关的跨链转移路径。币安此前披露，10 月 29 日热钱包遭未授权转出，影响规模约为 63 亿美元，Chainalysis 等机构将该事件与朝鲜网络犯罪组织 TraderTraitor 相关联。

ChainCatcher 消息，THORChain 联合创始人 Chad Barraford 发文表示，THORNode 运营商掌握的信息均已公开，且可以实时获取，因此执法部门无需通过传票调取相关信息。他认为，这对调查而言是最理想的情况。 此前，FBI、美国特勤局（USSS）及美国国税局刑事调查部门（IRS-CI）呼吁 THORNode 运营商、RPC 节点运营商、即时兑换平台及 DeFi 服务商等，拦截与朝鲜 TraderTraitor 攻击者相关地址发生的交易，以及由这些地址衍生的资金流动。此次请求涉及 Binance 超 60 亿美元资产被盗事件。

ChainCatcher 消息，据链上侦探 ZachXBT 监测，约 45 分钟前，Binance 约 63 亿美元被盗资金与 Bitget 约 3.88 亿美元被盗资金经 THORChain 转入后，在同一地址混币，指向两起事件或为同一攻击者所为。 ZachXBT 称，Bitget 事件此前被指向与朝鲜相关的 TraiderTraitor，该主体亦与 Kelp DAO 等案有重叠。混币地址为 0x151....eb7。

ChainCatcher 消息，据链上分析师 @ai_9684xtpa 监测，资金来源为 Tornado 的某神秘实体自 10 月 23 日起累计买入 3000.5 枚 ETH，价值 706 万美元，随后通过跨链协议 THORChain 兑换为 BTC。 该实体曾在币价高点分批卖出 ETH，并于近期低点买回：2026 年 1 月以 3109 美元卖出，2026 年 9 月以 2679 美元再次卖出，2026 年 10 月以 2353 美元买回。

ChainCatcher 消息，据 The Defiant 报道，THORChain 宣布其 v3.21 版本升级将修复 Rujira 上的 FIN 合约漏洞，并允许此前暂停的应用层重启。该网络将升级目标设定为区块高度 28,366,100，预计时间约为 10 月 23 日。重启后，Rujira 上的交易、借贷、借款与自动化交易将恢复。Rujira 的产品通过 THORChain 内部的智能合约运行，而非独立的区块链，应用层暂停可在不影响 THORChain 基础层的情况下停止这些合约。 据 Rujira 披露，该漏洞于 9 月 26 日被发现，攻击者在未持有头寸的情况下转移了一笔自定义集中流动性头寸。团队在节点运营商支持下暂停了应用层，仅 Rujira 团队自身的一个头寸受到影响，没有用户资金损失。Rujira 将漏洞归因于头寸转移函数的缺陷，而非该流动性策略的交易逻辑。9 月 27 日，Rujira 表示修复位于基础层，并已排入 v3.21 升级。 关于重启窗口，Rujira 在 10 月 15 日的方案中提出有条件宽限期：若应用层准备恢复时，任何信用账户头寸的贷款价值比高于 100% 且符合清算条件，将请求节点运营商将信用账户合约再暂停 24 小时，以便借款人在清算恢复前补充抵押品。借款人已可通过 Rujira Borrow 或直接向信用账户地址转入资产来补充抵押品。Rujira 在 10 月 10 日提示，宽限期后仍不安全的头寸可在清算人触发流程时被清算。

ChainCatcher 消息，据链上调查员 vxdb 监测，加密投注平台 Gamdom 疑遭黑客攻击，涉及资产总价值约 420.8 万美元。分链损失方面，以太坊、BNB Chain、Polygon、Arbitrum、Optimism 等 EVM 网络约 220 万美元，Solana 约 96.5 万美元，TRON 约 37.5 万美元，比特币约 66.8 万美元。链上追踪显示，部分被盗资金已通过跨链桥及代币兑换转移至 Hyperliquid、THORChain 等平台。

ChainCatcher 消息，跨链兑换协议 THORChain 官方发文称，其原生代币 RUNE 已 100% 解锁。官方表示，RUNE 供应量持续下降，发行时为 10 亿枚，随后降至 5 亿枚，5 月依据 ADR-023 从储备中销毁 6440 万枚 RUNE 后，供应量进一步降至 3.6 亿枚。官方同时介绍了系统收入分配。节点需绑定 RUNE 以保障 THORChain 安全，并获得系统收入的 59%，该收入来自用户进行跨链兑换时支付的手续费。另有 20% 现流向协议自有流动性，协议每 3 天将 RUNE 存入手续费相对池子深度最高的资金池，其中一半以 RUNE 形式保留，并由 THORChain 持有。

ChainCatcher 消息，据 The Defiant 报道，稳定币发行商 Tether 已将四个 THORChain 金库地址列入黑名单，这些金库合计持有约 145 万枚 USDT。受此影响，THORChain 的 Tron 跨链兑换及流动性提供者相关操作已暂停。THORChain 联合创始人 Chad Barraford 表示，团队在 Tether 采取行动前并未收到任何事先通知。

ChainCatcher 消息，去中心化交易所 THORChain 宣布原生 Zcash 兑换已上线，用户可在不依赖包装代币或中心化交易所的情况下，将 ZEC 与其他受支持区块链上的资产互换。此次上线跟随协议 3.20 更新，该更新为协议引入 Zcash 与 Monero 支持。Zcash 池当时流动性超过 5 万美元，网络已开始处理实盘 ZEC 兑换。池目前处于软启动阶段，性能受到监控，若出现漏洞或其他问题，交易可能暂时暂停。当前池规模较容易支持五位数规模交易，更大交易在流动性增长前会有更高滑点、结算更慢。当费用与深度比足够高时，协议自有流动性会自动加入 Zcash 池。该机制随 3.20 升级引入，允许协议将一部分流动性费用（当时设定为 20%）部署到受支持流动性池。集成后，ZEC 持有者可用原生资产与比特币、以太坊及稳定币等受支持资产互换，无需将 Zcash 存入中心化托管方，也无需转换成其他网络上的包装资产。Zcash 使 THORChain 跨链流动性网络的原生区块链总数达到 14 条，兑换在各自链上以原生资产结算，而非通过跨链桥转移资产或要求用户放弃托管。