以太坊區塊重組意外卡住THORChain 幣安駭款洗錢路徑暫時受阻

品傳媒-虛擬貨幣小編·
虛擬貨幣
··1 分鐘讀取
線框鏈條示意圖，象徵跨鏈協議與區塊鏈網路連結
示意圖（圖／Freepik）

〔品傳媒／綜合外電報導〕以太坊（Ethereum）美東時間10月31日上午（台灣時間10月31日晚間）發生區塊重組（reorg），導致跨鏈交換協議THORChain誤將一筆10枚以太幣（ETH）的存款重複退款兩次，THORChain隨即緊急暫停多數跨鏈橋的交換功能。區塊鏈分析公司Chainalysis指出，這次暫停意外延緩了北韓駭客清洗幣安（Binance）遭竊資金的進度；由於THORChain是駭客的主要洗錢管道之一，此事件讓外界再度關注去中心化跨鏈協議在大型駭案中扮演的角色。

重點摘要：以太坊區塊重組造成THORChain重複退款並觸發緊急暫停，所有用戶的跨鏈交換一併受影響。Chainalysis表示，暫停意外拖慢幣安駭款洗錢；但多家媒體強調，這不代表資金已被追回或凍結。

以太坊區塊重組觸發THORChain緊急暫停

根據TokenPost報導，以太坊發生區塊重組，也就是鏈上部分區塊歷史被改寫，THORChain因此對一名存入10枚ETH的用戶發出兩次退款。為了止血，THORChain在多數跨鏈橋上暫停交換功能，暫停範圍涵蓋所有用戶，不只是收到重複退款的帳戶。

土耳其加密媒體Koin Bülteni引述吳說區塊鏈轉述的Chainalysis說法指出，THORChain這次錯誤的重複退款觸發了平台緊急暫停，「大量」幣安遭竊資金的洗錢流程因此被迫延後。Coinfomania則報導，暫停期間THORChain的交易量歸零。截至報導時，相關媒體均未說明THORChain何時恢復服務，也沒有公布受延誤的資金規模。

Elliptic：幣安駭款以「自動化」速度透過THORChain洗錢

THORChain之所以受到關注，是因為它已是這起駭案的主要洗錢管道。區塊鏈分析公司Elliptic10月31日發布的分析指出，幣安10月29日在11條區塊鏈上合計被盜約64.3億美元，其中已確認凍結約28.4億美元。駭客在波場（Tron）上的主要分發錢包連續31小時每小時都在轉出資金，最長停頓僅46分鐘，約150個接收錢包通常在2分鐘內就把資金再轉出。

Elliptic認為，這種節奏「幾乎可以肯定是由軟體驅動」，與先前Bybit駭案依照人類上班作息洗錢的模式明顯不同。報告也發現，同一筆換入THORChain的金額重複出現19次；當某個跨鏈橋拒收存款時，資金會自動改由新錢包重新送往同一目的地。

洗錢路徑 已追蹤金額（約）
THORChain 2,500萬美元
SunSwap 530萬美元
Bitget Swap 180萬美元
USDT0 40萬美元

資料來源：Elliptic，統計時間為台灣時間10月31日16時11分，Elliptic表示數字仍會變動。

延緩不等於追回 駭款流向仍是追查焦點

Koin Bülteni特別提醒，這次延誤並不代表遭竊資產已被追回或永久凍結。美國聯邦調查局（FBI）已正式認定這起駭案由北韓駭客組織主導，並呼籲業者封鎖相關地址，品傳媒先前報導可參考FBI證實北韓主導幣安駭案；駭客拋售山寨幣、部分贓款難以凍結的情況，則可參考幣安駭客拋售1.58億美元山寨幣一文。

Elliptic指出，機器速度的洗錢意味著單次篩檢已經不夠，某個錢包在某一刻看似乾淨，數小時後仍可能收到駭客集團的資金，因此建議業者持續篩檢並設定即時警報。

後續觀察：THORChain復原時程與去中心化協議責任

後續值得關注的包括THORChain何時、以什麼方式恢復跨鏈交換，以及恢復後駭客是否繼續使用這條路徑。THORChain以去中心化架構運作，過去也曾被指為北韓駭客的洗錢通道；這次因技術故障「意外」卡住洗錢流程，可能讓外界對跨鏈協議是否應主動攔截可疑資金的討論再度升溫。

也可以看看

常見問題 FAQ

什麼是以太坊區塊重組？

區塊重組是指區塊鏈上部分已產生的區塊被另一條鏈取代，造成交易歷史改寫。依賴鏈上紀錄運作的跨鏈協議若處理不當，可能出現重複退款等錯誤。

THORChain暫停是否代表幣安被盜資金已被凍結？

不是。根據多家媒體報導，暫停只是延緩了駭客透過THORChain換幣的流程，並不代表資金已被追回或永久凍結。

幣安駭案目前有多少資金被凍結？

Elliptic統計，幣安約64.3億美元遭竊資金中，已確認凍結約28.4億美元，該公司表示數字仍會變動。

參考資料

※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。