THORChain意外达到30亿美元交易量里程碑，Bybit黑客在挣扎的网络中恢复活动

跨链交换协议THORChain的活动大幅增加，因为Bybit劫案背后的当事人试图通过该平台清洗被盗资金。 

现在被标记为有史以来最大的加密货币劫案的Bybit劫案发生在2025年2月21日，导致该交易所损失了约146万美元的ETH和一些其他代币。 

根据FBI和其他链上侦探的说法，朝鲜Lazarus Group是黑客攻击的幕后黑手，因此共识是同一个集团试图通过THORChain清洗被盗资金。 

黑客很可能选择THORChain是因为其去中心化的性质，这有助于他们在保护身份的同时清洗被盗资金。 

他们的活动再次将该协议推入公众视野。然而，THORChain不需要这样的负面关注，因为它正努力维持运营。它甚至不得不 暂停 今年早些时候的借贷业务，以主动防止大规模退出。

黑客前后THORChain的交易量 

链上分析师Yu Jin声称，黑客通过THORChain将被盗的以太坊（ETH）转换为比特币（BTC），导致网络交易量达到29.1亿美元，并为该协议赚取了300万美元的费用。

在朝鲜黑客使用该平台清洗脏钱之前，THORChain的平均每日交易量约为8000万美元。然而，当清洗从2月22日开始时，这一数字开始迅速上升，平均每天超过5.8亿美元，仅在五天内就达到了29.1亿美元。 

仅在2月26日，THORChain浏览器数据显示THORChain 处理 进行了8.5961亿美元的兑换，创下其有史以来最高的日交易量，并在2月27日增加了2.1亿美元，在48小时内总额超过10亿美元。 

如果对于黑客攻击与Lazarus Group有关还有任何疑问，那么将Bybit资金兑换成比特币的决定符合该朝鲜关联集团的作案手法。 

THORChain不喜欢这种关注 

THORChain核心开发人员、Nine Realms工程师使用化名“Pluto” 承认 通过X（前Twitter）上的一篇帖子，确认非法资金确实通过了该协议。 

“当我们第一次在THORChain上看到非法流动时，我们的团队为钱包和集成合作伙伴弥合了差距，帮助他们集成@elliptic等筛查服务，”Pluto在他的帖子中写道。 

他补充说，团队正在积极与钱包和集成合作伙伴合作，实施筛查服务以解决此问题。

“每个人都需要共同努力，尽最大努力阻止这些流动，同时不损害L1的完整性，”Pluto还 另一篇帖子中。“作为L1运营商，我们的工作是确保第2层和第3层（聚合器和前端）符合行业最佳实践。”

据Pluto称，如果政府不提供此类指导，它们将试图关闭L1，这将使世界失去“宝贵的公共基础设施”。 

THORChain在阻止黑客方面发挥了作用吗？ 

Bybit被黑事件现在被视为生态系统向主流采用迈进过程中的一次压力测试。在过去，此类事件的消息会引发投资者和服务提供商的集体恐慌，但这次行业采取了不同的应对方式。

Bybit首席执行官Ben Zhou采取了透明的处理方式，揭示了事件经过，并安抚用户资金是安全的，尽管出现了提现拥堵。在被黑之后，Bybit还见证了来自其他交易所的团结支持，包括Binance向其提供贷款以维持提现业务。 

此后，许多其他交易所和加密实体介入帮助追回和冻结被盗资金。Bybit也在一份声明中承认了THORChain的努力 帖子。X帖子指出，THORChain将地址列入黑名单，这些地址与黑客有关，但没有明确证据表明该协议阻止了黑客洗钱。 

有一点是确定的，即THORChain的无许可和去中心化性质对黑客决定使用它来洗钱起到了关键作用，尽管其透明度有助于追踪工作。 

那么，黑客能够从THORChain中转移走被盗资金吗？答案是肯定的，但他们并没有轻易逃脱麻烦。他们能够在几天内清洗大量被盗资产——至少2.5亿美元（100,000 ETH），一些估计表明，截至2月25日，高达20%的总金额（约2.92亿美元）已被处理。 

为了将资金转出，他们将ETH兑换成BTC、DAI和其他资产；然后将资金分散到多个钱包中以避免被检测到。这很聪明，但他们的行动并未完全隐藏。得益于区块链的透明度，Chainalysis和Elliptic等公司能够追踪资金流动，导致部分资金被冻结。 

截至目前，Chainalysis报告称已扣押4000万美元，并通过协调努力冻结了4285万美元。尽管进行了所有冻结和追回操作，但据报道，黑客仍持有大量ETH，远超该链开发者Vitalik Buterin等知名人物的持仓量。

局势依然岌岌可危，黑客正竞相将被盗资金转出链下。Bybit在当局的支持下，继续加强追回资金或追查黑客的努力。