THORChain 暂停交易：技术故障导致跨链服务中断，黑客资金流向受阻
10月31日（星期六），去中心化跨链协议 THORChain 暂停了其连接的13条区块链中的10条的交易，其中包括比特币（Bitcoin）、以太坊（Ethereum）、Solana 和波场（Tron）。此次暂停的触发原因是技术故障，而非对 Binance 黑客攻击事件的回应。尽管并非针对攻击者，但这一暂停措施确实影响了攻击者的行动：约63亿美元被盗资产中的一部分曾通过 THORChain 转移，而目前比特币和以太坊的通道已被关闭。受此影响，运行该协议的代币 RUNE 在24小时内跌幅超过18%。
THORChain 暂停背景与以太坊重组事件
THORChain 是一个用于跨链交换的去中心化协议。用户无需中央交易所或客户账户即可直接进行比特币兑换以太坊的操作。这种去中心化特性使其深受黑客青睐，但也使其在 Binance 黑客事件后面临来自美国当局的巨大压力。
根据 TechFlow 于11月2日引用的 THORChain 公告，事件起因是一次以太坊“重组”（Reorg）。在一次区块链重组后，一个已发布的区块被替换，导致一笔 THORChain 已确认的10 ETH存款凭空消失。由于相关兑换因价格限制失败，协议最初退还了该笔款项。然而，重组发生后，这笔待退款的存款实际上已不存在，最终导致10 ETH 离开了协议金库，却没有相应的流入资金匹配。
自动偿付能力检查发现了这一缺口，首先暂停了以太坊交易。随后，节点运营商（称为 THORNodes）也暂停了以太坊及其他多条区块链上的提币和交易功能。据 The Block 周日傍晚分析的节点数据显示，包括 Tron、以太坊和比特币在内的10条连接区块链的交易均已暂停。
什么是“重组”及其风险
“重组”（Reorg）是指区块链用不同版本的区块替换一个或多个已发布的区块。被替换区块中的交易被视为从未发生过，直到它们再次被包含在新的区块链中。在以太坊上，单块重组虽然罕见但可能发生。对于仅在短时间等待后即确认存款的协议而言，这构成了固有的风险。
为何10 ETH 能导致整个协议停摆
与 Binance 黑客案涉及的数十亿美元相比，10 ETH（按当前约2,307美元的价格计算，约合23,000美元）可谓微不足道。但对于 THORChain 而言，关键不在于金额，而在于机制。如果一笔已确认的存款可能在事后消失，那么同样的序列理论上可以重复发生，每一次重复都会从金库中消耗资金。只要根本原因未修复，受影响网络就必须保持关闭状态。
目前，该短缺已被填补。根据同一公告，用户归还了错误支付的10 ETH，受影响的金库恢复偿付能力。节点运营商将在认为安全时自行决定何时重启各网络，目前尚无具体日期。在 THORChain，节点运营商决定暂停的区块链何时重新开放兑换。
Binance 赃款流向追踪：Tron 链上的洗钱活动
与此同时，分析师们正在追踪 Binance 黑客案赃款的去向。The Block 引用了与安全联盟 SEAL 合作的链上分析师 SomaXBT 的数据。分析显示，两天内约有2.42亿美元在 Tron 链上被清洗。攻击者在 Tron 链上盗取了约6.28亿美元，其中稳定币发行商 Tether 冻结了3.787亿 USDT。
在这2.42亿美元中，约1.94亿美元通过桥接服务和兑换服务离开了 Tron 链。根据 SomaXBT 的分析，主要流向如下：
- Relay: 4,800万美元
- THORChain: 4,400万美元
- Chainflip: 3,210万美元
- Symbiosis: 1,600万美元
约2,600万美元留在 Tron 链上，约2,200万美元因手续费、滑点和价格波动而损失。数据显示，在暂停生效前，THORChain 向170个地址支付了17,019 ETH，并向20个地址支付了53.25 BTC。
FBI 发布黑名单：要求拦截608个以太坊地址
The Block 报道，FBI 将此次袭击归咎于朝鲜黑客组织 TraderTraitor，但尚未公布证据。FBI 联合特勤局和国税局刑事调查部门发布了608个以太坊地址、19个比特币地址和1个 Solana 地址，这些地址被认为属于攻击者。Tron 地址未列入名单。FBI 明确要求 THORNode 运营商、RPC 节点、即时兑换服务和 DeFi 协议运营商阻止涉及这些地址的交易。FBI 评估认为，攻击者主要将赃款转换为以太坊。
THORChain 尚未表示是否会配合。联合创始人 Chad Barraford 在 X 平台（）表示，节点运营商不掌握任何非公开信息。因此，此次全面暂停区块链以阻碍攻击者的行为是由软件故障引发的，而非运营商的决策。
The Block 指出，分析公司 Chainalysis 认为此次暂停也阻断了洗钱者。目前，无论是诚实用户还是攻击者，都无法通过 THORChain 转移比特币或以太坊。
Elliptic 统计：44% 的 Binance 赃款已被冻结
The Block 报道称，分析公司 Elliptic 统计被盗资产总额为64.3亿美元。其中，28.5亿美元已被冻结或没收，约占44%。由发行方集中控制的稳定币占冻结金额的94%。
相比之下，在比特币、XRP Ledger、Solana 和 NEAR 上，没有任何资产被冻结。约32.5亿美元存放在无发行方可停止的资产中，包括18,327枚 BTC 和2.33亿枚 XRP。根据 Mempool.space 数据，FBI 名单上的19个比特币地址仍持有全部18,270枚 BTC。这对比特币价格构成潜在压力：如果这些硬币通过兑换服务移动，可能会引发抛售压力。周一早上，比特币交易价格约为78,600美元，24小时内上涨1.2%。
RUNE 价格表现：暂停交易后下跌18%
RUNE 是节点运营商质押的债券，也是 THORChain 流动性池的计价单位。周一早上，RUNE 交易价格为0.507美元（约合0.454欧元）。24小时内的价格区间为0.498至0.649美元，跌幅达18.4%。过去30天，RUNE 几乎下跌了32%。目前价格较2021年5月的历史高点20.87美元低97%以上。所有价格数据均来自 CoinGecko。
暂停交易还意味着失去了大型网络的兑换费用，而这些费用原本用于资助流动性池和节点运营商的收益。此外，THORChain 如何应对 FBI 的请求尚不清楚。
部分重启：Avalanche、Base 和 XRP Ledger 恢复运行
根据 TechFlow 引用的公告，Avalanche、Base、XRP Ledger 和 RUNE 自有网络上的交易已恢复。以太坊、比特币和 Solana 仍然处于封锁状态。对用户而言，这意味着目前无法通过 THORChain 将比特币兑换为以太坊或反之。一些钱包和兑换界面在后台使用 THORChain 作为路由，但不显眼地显示名称。
在进行任何跨链兑换之前，请检查您的钱包使用的是哪条路由，以及目标网络是否开放。我们的软件钱包比较显示了哪些钱包提供内置兑换功能。如果路由经过暂停的网络，最好不要开始兑换。
警惕脏币：存款的反洗钱检查
对于德国投资者而言，通过兑换服务洗钱并非遥远的问题。根据欧盟 MiCA 法规获得授权的加密服务提供商，必须根据德国《反洗钱法》检查 incoming coins 的来源。他们使用分析工具，将地址与黑名单进行匹配。有证据表明经过 FBI 名单上地址的硬币可能在存款时被标记，并被扣留直至交易所查明来源。
这种风险主要影响那些接受来源不明硬币的人：通过私人销售、匿名兑换服务或陌生人的付款。保留此类交易的记录，包括交易ID、日期、金额和交易对手。如果交易所要求，请提交这些文件。我们可以提供受监管的加密交易所列表供您参考。
转账旅行规则（Travel Rule）
自2024年底以来，欧盟适用于加密转账的所谓“旅行规则”开始实施。它要求提供商在转账时发送发送者和接收者的详细信息。对于与自我托管钱包之间的转账，许多交易所因此会询问该地址是否属于您。完整提供这些详细信息可以加快检查速度。
购买和持有 RUNE：MiCA、持有期、杠杆与托管
如果您考虑在价格下跌后买入 RUNE，请遵循常规步骤。仅从欧盟证券监管机构 ESMA 注册表中列为 MiCA 加密资产服务提供商的提供商处购买。无授权提供商的过渡期最迟将于2026年7月1日在全欧盟范围内到期。是否列出 RUNE 因交易所而异。
在税务方面，现行德国所得税法规定持有期为一年：如果在十二个月后出售 RUNE，收益免税。在此期限内，每年高达1,000欧元的收益免税，超出部分全额征税。私人销售的亏损可以与同类型的收益抵消。
使用 RUNE 的杠杆产品需谨慎。强平是指在保证金不足时强制平仓。RUNE 最近曾在24小时内从高点到低点下跌约23%。三倍杠杆的多头仓位将损失约69%的保证金，五倍杠杆则会被完全清算。
关于托管：RUNE 运行在 THORChain 的自有网络上，而不是以太坊上。在提现前，请检查您的钱包是否支持此网络。对于大额资金，硬件钱包比纯软件钱包更能保护您的电脑免受攻击。
RUNE 价格水平：下方0.50美元，上方0.65美元
下行支撑位是24小时低点0.498美元，略低于0.50美元。收盘低于此位置将创出新低。上行阻力位是24小时高点0.649美元，比当前价格高出约28%。这两个水平均源自 CoinGecko 的价格数据。图表之外，价格取决于两个未决问题：THORChain 何时重新开放比特币和以太坊，以及协议如何处理 FBI 的名单。
对于以太坊价格而言，情况仍是次要因素。周一早上，以太坊上涨1.9%，至约2,307美元。据 FBI 称，攻击者主要持有以太坊，但目前通过 THORChain 快速大量出售以太坊的计划已被阻断。
总结与建议
检查路由： 在每次兑换前，请在钱包中查看其运行的服务，不要在暂停的网络上启动兑换。您可以在我们的软件钱包比较中找到合适的钱包。
记录来源： 不要接受来源不明的硬币，并保留交易记录。从我们受监管加密交易所列表中拥有 MiCA 授权的提供商处购买。
安全存储： 大额持仓应存放在自己的硬件钱包中。您可以在我们的硬件钱包比较中比较型号和价格。
