作者：Nancy，PANews
过往的重大加密黑客事件，THORChain几乎都会因坚持去中心化立场而卷入争议，此次加密史上最大规模盗币事件也不例外。
但与以往大量跨链洗钱资金涌入、反而带动RUNE价格上涨的情况不同，此次RUNE却不涨反跌。
FBI施压、技术故障，以及长期双标质疑，正让THORChain面临愈发严峻的信任危机。
被指无视FBI拦截要求，突发Bug意外打乱黑客计划
前几日，币安发生逾60亿美元的惊天盗币事件。美国联邦调查局（FBI）随后确认，朝鲜黑客组织TraderTraitor是此次攻击的幕后黑手。该组织同样是2025年2月Bybit约15亿美元被盗案的幕后黑手，隶属于朝鲜Lazarus Group，是其负责加密货币盗窃活动的核心分支，长期通过窃取加密资产为朝鲜筹集资金。
事件发生后，FBI联合美国特勤局（USSS）及美国国税局刑事调查部（IRS-CI）发布警示称，攻击者正将大量被盗资产兑换为ETH，并预计通过DeFi协议及即时兑换服务进一步转移和洗白资金。FBI呼吁THORChain节点运营商、RPC节点运营商、即时兑换平台、DeFi服务商及区块链分析公司等采取行动，屏蔽与相关地址之间的交易，同时公布了数百个涉及ETH、BTC和SOL的关联地址。
面对执法部门的拦截请求，大多加密项目选择积极响应，配合冻结相关资产，最终约30亿美元的受影响资金得以成功冻结。然而，作为黑客长期跨链转移资金的重要通道，也是币安被盗事件最大的洗钱出口，THORChain却再次协议中立和无需许可为理由，拒绝主动审查或阻断特定地址的交易。
对于外界质疑，THORChain联创Chad Barraford回应称，他希望执法部门能够抓获币安黑客事件的涉案人员，但THORNode运营者掌握的信息并不包含任何尚未公开、且无法实时获取的内容。调查人员无需通过传票等法律程序，就能直接获取这些信息，这才是最理想的调查方式。
他还指出，每当发生大规模黑客攻击，攻击者通常会试图将资金转移出加密生态，最终通过中心化机构兑换成美元，因为这是更有效的洗钱途径。中心化交易所（CEX）掌握着相关人员的身份信息，以及与不法分子的沟通记录，因此理应配合执法部门开展调查。
THORChain另位联创JP Thor也明确反对为配合执法而暂停协议，他表示，如果人们不认为以太坊或比特币节点应该因执法要求而停止运行或审查交易，那么同样不应该要求THORChain节点这样做。他甚至一度表示，如果THORNode运营者决定下周关闭整个协议，那么这场实验也就宣告结束。该推文随后因外部压力被删除。
然而，戏剧性的一幕发生了。10月31日上午，以太坊发生链重组，导致THORChain出现异常，向一名存入10枚ETH的用户错误发放双倍退款，并因此触发紧急暂停机制。暂停期间，THORChain大部分跨链兑换功能对所有用户关闭，朝鲜黑客也无法继续通过该协议转移资金。这场意外的技术故障，延缓了大量币安被盗资金的洗钱进程，为执法部门和追踪机构争取到了宝贵的窗口期。
对于此次故障，THORChain官方最新披露，相关用户已主动退回多发放的10枚ETH，协议金库也已恢复偿付能力。目前，核心开发团队正在推进漏洞修复，节点运营者将根据安全评估结果，决定各条链何时重新开放。
RUNE不涨反跌，THORChain陷入监管与安全拷问
此次以太坊区块重组引发的协议暂停，也让THORChain再次陷入“双标”争议。事实上，类似质疑早已有之。就在今年9月的 Bitget被盗事件 中，THORChain就因拒绝配合冻结黑客地址，被指在去中心化立场上采取选择性原则。
一方面，当黑客利用THORChain跨链转移赃款时，协议往往以去中心化、无许可和抗审查为由，拒绝主动冻结或拦截相关交易。这种立场虽然符合其长期宣扬的协议中立原则，却也让THORChain屡屡成为黑客转移赃款的重要通道。另一方面，当协议自身利益受损或面临安全风险时，THORChain的核心团队和验证者却能够通过人工协调、暂停网络等方式迅速介入。这种对外强调不可干预、对内却保留紧急干预能力的做法，也让其去中心化原则受到质疑。
手续费收入被认为是其中一个重要原因。黑客通过THORChain转移赃款所产生的大量交易，不仅会为协议带来可观的手续费收入，也会推高网络活动水平。
而在过去多起黑客事件中，这类资金流入往往成为推动RUNE价格上涨的催化剂。然而，同样是黑客利用跨链协议转移赃款，此次币安被盗事件却未能重演此前的行情，RUNE反而大幅下跌。CoinGecko数据显示，过去24小时，RUNE价格下跌约17.7%。
相较于资金流入带来的短期利好，眼下市场似乎更加关注THORChain面临的监管与安全风险。
一方面，美国执法机构的直接介入，让THORChain长期宣称的无许可理念面临现实考验。美国总统特朗普也表示，正在了解此次事件的相关情况。目前尚不清楚这起攻击是否与朝鲜有关，但如果确认涉及朝鲜，将就此事与朝鲜进行交涉。
长期以来，THORChain始终将“去中心化、无许可、抗审查”作为核心卖点，强调用户无需经过中心化机构审批，协议也不存在传统意义上的单一控制点，以此区别于中心化交易所。但随着执法机构介入，THORChain及其相关节点正面临两难选择：如果拒绝拦截相关资金，可能被监管机构视为未能配合执法，从而面临更大的法律和监管压力；如果选择配合，则意味着协议或相关节点能够对特定交易进行干预，可能动摇其长期强调的中立性与抗审查原则。
值得注意的是，此次协议暂停恰好发生在FBI公开施压、THORChain公开拒绝配合之后，市场不免猜测，其是否迫于执法压力，借以太坊区块重组故障之名，顺势上演了一出“假翻车”。不过，目前尚无证据证明此次暂停是THORChain主动配合执法。按照官方说法，这只是一次意外的技术故障。
另一方面，接连暴露的技术问题也进一步加剧了市场对THORChain安全性的担忧。数月前，THORChain曾遭遇约1070万美元的安全攻击；此次事件中，又因以太坊区块重组引发异常退款，导致协议暂停多条链的交易服务。接连发生的安全与技术问题，不仅让市场重新审视其风险控制能力，也引发了外界对其在复杂跨链环境下处理资金能力的质疑。
归根结底，THORChain当前的困境，源于其去中心化理念与现实利益之间的矛盾。过去，黑客资金的跨链流转曾为协议带来可观的交易量与手续费收入；如今，随着监管压力持续加大、安全风险接连暴露，这些“灰色流量”开始侵蚀市场信任，使协议陷入坚守理念与生存压力的两难境地。
