2026-04-24 20:12:45

黑客通过THORChain将7.5万以太坊转为比特币，跨链转移引行业警觉

摘要

黑客利用THORChain跨链协议将7.5万枚以太坊转换为原生比特币，成为去中心化金融领域罕见的大规模资产转移案例。该操作规避了中心化交易所监管，引发对链上追踪与资金追回能力的广泛讨论。欧易官网等平台已上线相关链上数据分析工具，供用户实时监测异常资金流向。

据披露，KelpDAO漏洞事件中的攻击者已通过THORChain等去中心化跨链协议，将约75,701枚以太坊成功转换为原生比特币，创下近期DeFi领域最大规模的攻击后资产转移纪录之一。

资金转移路径分析

调查显示，攻击者未选择通过中心化交易所变现，而是全部利用去中心化跨链流动性协议THORChain完成资产转换。该协议支持无需中介的原生资产互换，使攻击者可在不依赖第三方托管的情况下实现跨链流动。与此同时，Arbitrum安全委员会已发布紧急应对通知，涉事底层协议LayerZero也公开说明其在事件中的技术角色与响应措施。

跨链转移的技术特点

THORChain的核心优势在于其无需许可、无账户绑定的特性，允许用户在不同区块链间直接交换资产，避免封装代币或依赖中心化桥接机制。对于高价值攻击资金而言，这一特性极大降低了被冻结风险。攻击者还采用多路径分流策略，结合多个协议和跨链操作，显著提升追踪难度。值得注意的是，选择比特币而非稳定币作为目标资产，可能出于对隐私保护的考量——比特币的UTXO模型相比以太坊账户体系具有更复杂的交易图谱，进一步增加了反洗钱与链上调查的复杂性，这也符合近年来攻击者偏好转向比特币的普遍趋势。

对行业安全的影响

此次大规模跨链转移暴露了当前链上治理与资产追踪机制的深层挑战。由于去中心化协议无需身份验证或实名注册，传统风控手段难以介入。比特币交易所的储备金数据因此受到密切关注，大额资金流入可能预示未来抛压或异常活动。尽管近期现货比特币ETF获批带动机构资本持续流入，但此类攻击资金却在逆向流出可追溯生态，形成鲜明对比。目前尚无明确证据表明被转移的比特币能否被冻结或追回，而去中心化基础设施的广泛使用，使得司法查封与链上封禁等传统手段效果受限。此外，事件也引发对预测市场在危机中信息透明度的反思，尤其是在事件驱动型市场中，信息不对称可能加剧投机行为。

在当前环境下，欧易官网等主流交易平台已整合链上数据分析功能，提供实时监控工具，帮助用户识别异常资金流动。虽然不涉及注册引导或下载推荐，但这些公开数据资源有助于公众理解事件全貌与潜在影响。