美國聯邦調查局(FBI)10月31日發布資安警示,認定北韓駭客組織TraderTraitor偷走幣安(Binance)超過60億美元(約新台幣1956億元),並點名跨鏈交易協議THORChain的節點營運者,要求封鎖涉案地址的交易。THORChain共同創辦人Chad Barraford回應,節點手上沒有未公開的資料,「不需傳票」。
FBI在公告裡附上628個地址,其中以太坊608個、比特幣19個、Solana 1個。同樣由TraderTraitor犯下的Bybit案,FBI在2025年2月的公告只列出51個以太坊地址。這次被要求封鎖的對象,還包括RPC節點營運者、即時兌換服務、DeFi服務與區塊鏈分析公司。
FBI指出,駭客主要把贓款換成以太坊,預料接著會透過DeFi與即時兌換服務繼續洗錢。區塊鏈分析公司Chainalysis在10月31日的分析提到,Circle與Tether已凍結約28億美元,穩定幣隨時可能被發行商凍結,換成以太坊就沒有這個風險。
Barraford在台灣時間11月1日上午8點2分引用FBI的消息發文:「THORNode營運者手上沒有任何未公開的資訊,資料都是公開、即時可查。不需傳票,對調查來說是最理想的情況。」這則貼文沒有回答節點會不會封鎖交易。
約20分鐘後他再發文,把焦點轉向中心化交易所:「每次發生大規模駭案,目標都是透過中心化平台換成美元離場。這些交易所握有這些壞人的身分資料與往來紀錄,應該配合執法單位。」
10條鏈暫停交易,起因是以太坊區塊重組
駭客現在也用不了THORChain的多數路線,原因跟FBI無關。Chainalysis指出,10月31日發生的一次以太坊區塊重組,讓THORChain對一筆10枚ETH的存款重複退款,觸發緊急暫停,所有用戶都無法使用大多數跨鏈兌換,北韓洗錢路線也意外被拖慢。
依THORChain節點公開資料,到台灣時間11月1日晚間8點51分,13條鏈有10條維持暫停。恢復交易的時間尚未公布。
| THORChain網路狀態 | 鏈 |
|---|---|
| 暫停交易,節點停止讀取該鏈 | 比特幣、以太坊、BNB Chain、Bitcoin Cash、Dogecoin、Litecoin、TRON、Zcash |
| 暫停交易,節點停止讀取該鏈,出金簽署也暫停 | Cosmos |
| 暫停交易與出金簽署 | Solana |
| 正常 | Avalanche、Base、XRP |
用THORChain換幣的人要先看狀態。THORChain開發文件寫明,網路暫停時不要轉入資金,多數情況下資金不會遺失,但可能大幅延遲。透過第三方錢包介接兌換,一樣走這條網路。
Bitget案時THORChain拒絕封鎖
9月Bitget失竊3.875億美元時,執行長Gracy Chen曾公開要求THORChain拒絕服務駭客地址。THORChain回應自己和比特幣、以太坊、BNB Chain一樣去中心化、無須許可,並反問這些鏈對已知贓款該負什麼責任。Bitget當時的提幣經過可看這篇整理。
THORChain在9月28日補充:「網路暫停是保護協議的緊急安全機制,不能選擇性凍結特定資金或單筆兌換。」它也舉出自家5月被盜1070萬美元的案例,當時攻擊者的地址同樣沒有被列入黑名單。
幣安提幣恢復到15條鏈,改由新錢包地址出金
幣安10月30日表示已準備超過63.4億美元的公司資金承擔損失,11月1日更新已補足60億美元。這起駭案的相關功能可看EIP-7702這篇解說。
幣安在台灣時間11月1日下午2點20分先開放比特幣提領,到晚間8點36分的最新公告已恢復15條鏈。幣安也更新儲備證明地址,之後提幣都從新錢包地址發出,共同創辦人何一提醒用戶提幣前再次確認地址與裝置安全。其餘資產與鏈會在安全檢查完成後分批開放。

















