币安逾 60 亿美元盗币事件后，THORChain再次被推上风口浪尖。
过去几次重大加密黑客事件中，THORChain几乎都会因坚持去中心化立场卷入争议。这一次也没有例外。不同的是，此前大量跨链洗钱资金流入时，往往会带动 RUNE 价格走强；但这次，RUNE 不涨反跌。
FBI 施压、协议突发技术故障，以及围绕其去中心化原则的长期质疑，正在把 THORChain 推向更严峻的信任考验。
FBI公开施压，THORChain拒绝主动拦截
前几日，币安发生逾 60 亿美元的盗币事件。美国联邦调查局（FBI）随后确认，朝鲜黑客组织 TraderTraitor 是此次攻击的幕后黑手。该组织也是 2025 年 2 月 Bybit 约 15 亿美元被盗案的幕后黑手，隶属于朝鲜 Lazarus Group，是其负责加密货币盗窃活动的核心分支，长期通过窃取加密资产为朝鲜筹集资金。
事件发生后，FBI 联合美国特勤局（USSS）及美国国税局刑事调查部（IRS-CI）发布警示称，攻击者正将大量被盗资产兑换为 ETH，并预计会通过 DeFi（去中心化金融）协议及即时兑换服务继续转移和洗白资金。FBI 呼吁 THORChain 节点运营商、RPC 节点运营商、即时兑换平台、DeFi 服务商及区块链分析公司采取行动，屏蔽与相关地址之间的交易，同时公布了数百个涉及 ETH、BTC 和 SOL 的关联地址。
面对执法部门的拦截请求，多数加密项目选择配合冻结相关资产，最终约 30 亿美元的受影响资金得以成功冻结。THORChain 则再次以协议中立和无需许可为由，拒绝主动审查或阻断特定地址交易。作为黑客长期跨链转移资金的重要通道，THORChain也被指是此次币安被盗事件中最大的洗钱出口。
对于外界质疑，THORChain 联创 Chad Barraford 表示，他希望执法部门能够抓获币安黑客事件的涉案人员，但 THORNode 运营者掌握的信息并不包含任何尚未公开、且无法实时获取的内容。按他的说法，调查人员无需通过传票等法律程序，就能直接获取这些信息，这才是最理想的调查方式。
Chad Barraford 还称，每当发生大规模黑客攻击，攻击者通常会试图把资金转移出加密生态，最终通过中心化机构兑换成美元，因为这是更有效的洗钱路径。中心化交易所掌握相关人员身份信息，以及与不法分子的沟通记录，因此理应配合执法部门开展调查。
THORChain 另一位联创 JP Thor 也明确反对为了配合执法而暂停协议。他表示，如果人们不认为以太坊或比特币节点应该因执法要求而停止运行或审查交易，那么同样不应要求 THORChain 节点这样做。他甚至一度表示，如果 THORNode 运营者决定下周关闭整个协议，那么这场实验也就宣告结束。该推文随后因外部压力被删除。
以太坊链重组触发异常退款，黑客转移节奏被打断
就在争议持续发酵时，THORChain出现了意外情况。
10 月 31 日上午，以太坊发生链重组，导致 THORChain 出现异常，向一名存入 10 枚 ETH 的用户错误发放双倍退款，并因此触发紧急暂停机制。暂停期间，THORChain 大部分跨链兑换功能对所有用户关闭，朝鲜黑客也无法继续通过该协议转移资金。
这次技术故障客观上延缓了大量币安被盗资金的洗钱进程，也为执法部门和追踪机构争取到窗口期。
对于这次故障，THORChain 官方最新披露称，相关用户已主动退回多发放的 10 枚 ETH，协议金库也已恢复偿付能力。目前，核心开发团队正在推进漏洞修复，节点运营者将根据安全评估结果，决定各条链何时重新开放。
协议暂停再引“双标”质疑
这次由以太坊区块重组引发的协议暂停，也让 THORChain 再次陷入“双标”争议。
类似质疑并非首次出现。就在今年 9 月的 Bitget 被盗事件中，THORChain 就因拒绝配合冻结黑客地址，被指在去中心化立场上采取选择性原则。
争议的核心在于两面性。一方面，当黑客利用 THORChain 跨链转移赃款时，协议往往以去中心化、无许可和抗审查为由，拒绝主动冻结或拦截相关交易。这种立场符合其长期宣扬的协议中立原则，但也让 THORChain 屡次成为黑客转移赃款的重要通道。另一方面，当协议自身利益受损或面临安全风险时，THORChain 的核心团队和验证者却能够通过人工协调、暂停网络等方式迅速介入。对外强调不可干预，对内保留紧急干预能力，这种做法持续引发对其去中心化原则的质疑。
手续费收入被认为是其中一个重要原因。黑客通过 THORChain 转移赃款产生的大量交易，会给协议带来可观的手续费收入，也会推高网络活动水平。
RUNE未复制以往走势，市场转向关注监管与安全风险
在过去多起黑客事件中，这类资金流入往往会成为推动 RUNE 上涨的催化剂。但这次币安被盗事件并未重演此前行情。CoinGecko 数据显示，过去 24 小时，RUNE 价格下跌约 17.7%。
相比资金流入可能带来的短期利好，当前市场显然更关注 THORChain 面临的监管与安全风险。
一方面，美国执法机构的直接介入，让 THORChain 长期宣称的无许可理念遭遇现实考验。美国总统特朗普也表示，正在了解此次事件的相关情况。目前尚不清楚这起攻击是否与朝鲜有关，但如果确认涉及朝鲜，将就此事与朝鲜进行交涉。
长期以来，THORChain 一直将“去中心化、无许可、抗审查”作为核心卖点，强调用户无需经过中心化机构审批，协议也不存在传统意义上的单一控制点，以此区别于中心化交易所。随着执法机构介入，THORChain 及其相关节点正面临两难：如果拒绝拦截相关资金，可能被监管机构视为未能配合执法，从而承受更大的法律和监管压力；如果选择配合，则意味着协议或相关节点能够对特定交易进行干预，其长期强调的中立性与抗审查原则也会受到冲击。
市场还注意到，这次协议暂停发生在 FBI 公开施压、THORChain 公开拒绝配合之后，因此出现了关于其是否借以太坊区块重组故障顺势暂停的猜测。不过，现阶段并无证据证明此次暂停是 THORChain 主动配合执法。按照官方说法，这只是一次意外的技术故障。
数月内再曝安全问题，信任压力继续累积
除监管压力外，接连暴露的技术问题也在加剧市场对 THORChain 安全性的担忧。
数月前，THORChain 曾遭遇约 1070 万美元的安全攻击。此次事件中，协议又因以太坊区块重组引发异常退款，导致多条链交易服务暂停。连续出现的安全与技术问题，让市场重新审视其风险控制能力，也引发外界对其在复杂跨链环境下处理资金能力的质疑。
THORChain 当前的困境，来自其去中心化理念与现实利益之间的矛盾。过去，黑客资金的跨链流转曾给协议带来可观的交易量与手续费收入；现在，随着监管压力加大、安全风险持续暴露，这些灰色流量开始侵蚀市场信任，协议也陷入坚守理念与生存压力并存的局面。
