FBI将币安60亿美元失窃案归咎于朝鲜，敦促THORChain拦截资金

FBI将币安超过60亿美元失窃案归因于朝鲜的TraderTraitor行动。该机构在10月31日发布的一份安全警报中，就10月29日的攻击作出这一归因。这起失窃案位列加密货币史上规模最大的盗窃案之列。

FBI表示，与美国特勤局和国税局刑事调查部门合作的调查人员发现，攻击者主要将被盗资产兑换成以太坊。FBI警告称，预计攻击者将利用去中心化金融（DeFi）协议和即时兑换服务掩盖资产来源。该机构公布了数百个与失窃案有关的加密货币地址。FBI敦促THORNode运营者、RPC节点运营者、DeFi平台、即时兑换平台及其他服务提供商，拦截涉及这些钱包的交易。

Chainalysis发现，复杂的洗钱活动已经通过去中心化平台展开。Chainalysis称，攻击者正利用波场上的借贷协议规避稳定币冻结措施。这些冻结措施此前已限制约30亿美元的被盗资产。该方法是将TRX兑换成稳定币，再把稳定币存入借贷协议，以换取存款凭证代币；稳定币发行方无法直接冻结这些代币。攻击者将凭证代币转入新钱包，再把代币兑换成稳定币，并将资金跨链转为包括ETH在内的资产。Chainalysis追踪到约50万美元通过这一方式转移，显示攻击者如何利用DeFi流动性，同时降低资产被冻结的风险。

Chainalysis还报告称，一次与攻击无关的THORChain技术故障中断了币安攻击者使用的另一条洗钱路径。以太坊区块链重组导致THORChain误将一笔10 ETH存款退还两次。这一错误触发了紧急暂停，阻止用户（包括朝鲜攻击者）通过大多数THORChain桥兑换资产。此次中断是暂时的，影响用户并无差别，并非有意针对被盗资金。

THORChain此前也因涉及被盗加密货币的交易受到批评。9月，THORChain拒绝了拦截与Bitget 3.88亿美元黑客攻击案有关资产的请求。THORChain辩称，该协议的无许可设计使其无法选择性审查交易。在与这起黑客攻击相关的交易量于5天内上升期间，THORChain获得了约300万美元9月收入中的约63%。THORChain称，紧急关闭网络与将特定地址列入黑名单有根本区别。此前的网络暂停包括5月THORChain遭遇1100万美元攻击后的一次暂停。

THORChain联合创始人查德·巴拉福德回应FBI的呼吁时表示，节点运营者掌握的信息没有超出公开的实时数据。巴拉福德写道：“无需传票，这是调查的最佳情形。”