727財經幣安逾60億美元盜幣事件後，THORChain以協議中立為由拒絕按FBI要求攔截相關地址交易，隨後卻因以太坊鏈重組引發異常退款而暫停多鏈兌換。RUNE過去24小時下跌約17.7%，監管壓力與技術安全質疑正加劇其信任危機。
作者：Nancy，PANews
過往的重大加密黑客事件，THORChain幾乎都會因堅持去中心化立場而捲入爭議，此次加密史上最大規模盜幣事件也不例外。
但與以往大量跨鏈洗錢資金湧入、反而帶動RUNE價格上漲的情況不同，此次RUNE卻不漲反跌。
FBI施壓、技術故障，以及長期雙標質疑，正讓THORChain面臨愈發嚴峻的信任危機。
被指無視FBI攔截要求，突發Bug意外打亂黑客計劃
前幾日，幣安發生逾60億美元的驚天盜幣事件。美國聯邦調查局（FBI）隨後確認，朝鮮黑客組織TraderTraitor是此次攻擊的幕後黑手。該組織同樣是2025年2月Bybit約15億美元被盜案的幕後黑手，隸屬於朝鮮Lazarus Group，是其負責加密貨幣盜竊活動的核心分支，長期通過竊取加密資產為朝鮮籌集資金。
事件發生後，FBI聯合美國特勤局（USSS）及美國國稅局刑事調查部（IRS-CI）發佈警示稱，攻擊者正將大量被盜資產兌換為ETH，並預計通過DeFi協議及即時兌換服務進一步轉移和洗白資金。FBI呼籲THORChain節點運營商、RPC節點運營商、即時兌換平台、DeFi服務商及區塊鏈分析公司等採取行動，屏蔽與相關地址之間的交易，同時公佈了數百個涉及ETH、BTC和SOL的關聯地址。
面對執法部門的攔截請求，大多加密項目選擇積極響應，配合凍結相關資產，最終約30億美元的受影響資金得以成功凍結。然而，作為黑客長期跨鏈轉移資金的重要通道，也是幣安被盜事件最大的洗錢出口，THORChain卻再次協議中立和無需許可為理由，拒絕主動審查或阻斷特定地址的交易。
對於外界質疑，THORChain聯創Chad Barraford回應稱，他希望執法部門能夠抓獲幣安黑客事件的涉案人員，但THORNode運營者掌握的信息並不包含任何尚未公開、且無法實時獲取的內容。調查人員無需通過傳票等法律程序，就能直接獲取這些信息，這才是最理想的調查方式。
他還指出，每當發生大規模黑客攻擊，攻擊者通常會試圖將資金轉移出加密生態，最終通過中心化機構兌換成美元，因為這是更有效的洗錢途徑。中心化交易所（CEX）掌握著相關人員的身份信息，以及與不法分子的溝通記錄，因此理應配合執法部門開展調查。
THORChain另位聯創JP Thor也明確反對為配合執法而暫停協議，他表示，如果人們不認為以太坊或比特幣節點應該因執法要求而停止運行或審查交易，那麼同樣不應該要求THORChain節點這樣做。他甚至一度表示，如果THORNode運營者決定下周關閉整個協議，那麼這場實驗也就宣告結束。該推文隨後因外部壓力被刪除。
然而，戲劇性的一幕發生了。10月31日上午，以太坊發生鏈重組，導致THORChain出現異常，向一名存入10枚ETH的用戶錯誤發放雙倍退款，並因此觸發緊急暫停機制。暫停期間，THORChain大部分跨鏈兌換功能對所有用戶關閉，朝鮮黑客也無法繼續通過該協議轉移資金。這場意外的技術故障，延緩了大量幣安被盜資金的洗錢進程，為執法部門和追蹤機構爭取到了寶貴的窗口期。
對於此次故障，THORChain官方最新披露，相關用戶已主動退回多發放的10枚ETH，協議金庫也已恢復償付能力。目前，核心開發團隊正在推進漏洞修復，節點運營者將根據安全評估結果，決定各條鏈何時重新開放。
RUNE不漲反跌，THORChain陷入監管與安全拷問
此次以太坊區塊重組引發的協議暫停，也讓THORChain再次陷入「雙標」爭議。事實上，類似質疑早已有之。就在今年9月的Bitget被盜事件中，THORChain就因拒絕配合凍結黑客地址，被指在去中心化立場上採取選擇性原則。
一方面，當黑客利用THORChain跨鏈轉移贓款時，協議往往以去中心化、無許可和抗審查為由，拒絕主動凍結或攔截相關交易。這種立場雖然符合其長期宣揚的協議中立原則，卻也讓THORChain屢屢成為黑客轉移贓款的重要通道。另一方面，當協議自身利益受損或面臨安全風險時，THORChain的核心團隊和驗證者卻能夠通過人工協調、暫停網絡等方式迅速介入。這種對外強調不可干預、對內卻保留緊急干預能力的做法，也讓其去中心化原則受到質疑。
手續費收入被認為是其中一個重要原因。黑客通過THORChain轉移贓款所產生的大量交易，不僅會為協議帶來可觀的手續費收入，也會推高網絡活動水平。
而在過去多起黑客事件中，這類資金流入往往成為推動RUNE價格上漲的催化劑。然而，同樣是黑客利用跨鏈協議轉移贓款，此次幣安被盜事件卻未能重演此前的行情，RUNE反而大幅下跌。CoinGecko數據顯示，過去24小時，RUNE價格下跌約17.7%。
相較於資金流入帶來的短期利好，眼下市場似乎更加關注THORChain面臨的監管與安全風險。
一方面，美國執法機構的直接介入，讓THORChain長期宣稱的無許可理念面臨現實考驗。美國總統特朗普也表示，正在瞭解此次事件的相關情況。目前尚不清楚這起攻擊是否與朝鮮有關，但如果確認涉及朝鮮，將就此事與朝鮮進行交涉。
長期以來，THORChain始終將「去中心化、無許可、抗審查」作為核心賣點，強調用戶無需經過中心化機構審批，協議也不存在傳統意義上的單一控制點，以此區別於中心化交易所。但隨著執法機構介入，THORChain及其相關節點正面臨兩難選擇：如果拒絕攔截相關資金，可能被監管機構視為未能配合執法，從而面臨更大的法律和監管壓力；如果選擇配合，則意味著協議或相關節點能夠對特定交易進行干預，可能動搖其長期強調的中立性與抗審查原則。
值得注意的是，此次協議暫停恰好發生在FBI公開施壓、THORChain公開拒絕配合之後，市場不免猜測，其是否迫於執法壓力，借以太坊區塊重組故障之名，順勢上演了一出「假翻車」。不過，目前尚無證據證明此次暫停是THORChain主動配合執法。按照官方說法，這只是一次意外的技術故障。
另一方面，接連暴露的技術問題也進一步加劇了市場對THORChain安全性的擔憂。數月前，THORChain曾遭遇約1070萬美元的安全攻擊；此次事件中，又因以太坊區塊重組引發異常退款，導致協議暫停多條鏈的交易服務。接連發生的安全與技術問題，不僅讓市場重新審視其風險控制能力，也引發了外界對其在複雜跨鏈環境下處理資金能力的質疑。
歸根結底，THORChain當前的困境，源於其去中心化理念與現實利益之間的矛盾。過去，黑客資金的跨鏈流轉曾為協議帶來可觀的交易量與手續費收入；如今，隨著監管壓力持續加大、安全風險接連暴露，這些「灰色流量」開始侵蝕市場信任，使協議陷入堅守理念與生存壓力的兩難境地。