骇客蛰伏五月后惊现行动，通过Thorchain以250万美元以太坊兑换比特币完成洗钱_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

骇客蛰伏五月后惊现行动，通过Thorchain以250万美元以太坊兑换比特币完成洗钱

2026-04-24 11:36:59

沉寂五月再度出手，Balancer黑客通过Thorchain将250万美元ETH换为BTC

加密货币生态中一个沉寂的威胁再度浮现。造成Balancer大规模资金盗取事件的黑客在安静五个月后再次行动。链上数据显示，攻击者将价值约255万美元的1100枚ETH兑换为比特币。该交易通过去中心化跨链协议Thorchain完成，安全公司Lookonchain首先监测到这一动向。此事再次引发了对加密货币安全性以及被盗数字资产持续洗钱难题的担忧。

黑客五个月沉寂后复现

Balancer黑客的最新动向标志着其行为模式的显著转变。五个月来，被盗资金一直未被动用，许多分析认为攻击者已隐匿行踪。然而此次突然活动揭示了一个精心策划的计划：黑客选择了Thorchain进行兑换。该协议允许用户在无需中心化监管的情况下跨区块链交换资产，已成为试图掩盖交易轨迹的不法分子青睐的工具。

区块链数据显示，黑客发起了多笔小额交易，这种方法可避免触发自动安全警报。每笔兑换都将部分被盗以太坊转换为比特币，总额达到1100枚ETH，按当前市价计算约合255万美元。选择比特币具有战略考虑：比特币具备更深流动性和更广泛接受度，同时也为执法部门的追踪设置了额外障碍。

五个月的暂停引发诸多疑问：黑客是否在等待市场条件改善？抑或需要时间规划洗钱路径？无论如何，活动的恢复表明攻击者仍然活跃且信心十足，加密社区必须保持警惕。

事件背景：1.374亿美元的Balancer攻击案

Balancer攻击事件发生于2023年末，至今仍是历史上最大的DeFi安全漏洞之一。攻击者利用Balancer智能合约的关键漏洞，从多个流动性池中盗取约1.374亿美元的各种加密货币，影响了以太坊网络的广大用户。

作为去中心化自动做市商协议，Balancer允许用户创建和管理流动性池，平台处理着数十亿美元的交易量。此次攻击暴露了协议安全架构的薄弱环节。事件发生后，Balancer暂停运营，团队与安全公司合作识别漏洞，并悬赏征集追捕黑客的信息，但截至目前尚未有人被捕。

被盗资金包括ETH、DAI、USDC等多种代币。黑客立即开始通过混币器和去中心化交易所转移资产，而本次兑换仅占被盗总额的很小部分。大部分资金仍下落不明，这表明黑客持有大量储备，可能在未来持续进行洗钱活动。

Thorchain：黑客偏爱的洗钱通道

Thorchain已成为加密货币犯罪分子的关键工具。这种去中心化流动性协议支持比特币、以太坊、币安币等主要资产的跨链兑换，且无需身份认证或中介机构。对黑客而言，Thorchain提供了近乎匿名的区块链间桥梁。

执法机构难以追踪通过Thorchain转移的资金，其设计刻意模糊了交易路径。与中心化交易所不同，Thorchain不要求身份验证，使得当局难以冻结或扣押资产。Balancer黑客对Thorchain的使用并非孤例，多起知名黑客事件都采用了相同手法。

2024年，Nomad桥攻击者也利用Thorchain清洗资金，FTX事件中的攻击者同样通过该协议转移被盗资产。这些模式凸显出系统性挑战：去中心化金融在推动创新的同时，也为犯罪活动创造了新途径。监管机构正加紧审查Thorchain，但其去中心化特性使得监管难度倍增。

市场影响与投资者情绪

Balancer黑客活动消息影响了市场情绪。报告发布后，BAL代币价格出现小幅下跌，投资者担忧进一步的洗钱行为可能引发抛压。不过当前直接影响有限，255万美元的兑换额相对于市场总交易量规模较小。

长期影响则更为显著。该事件突显了DeFi领域持续存在的安全风险，投资者可能更加谨慎，要求协议提高安全标准，这或将延缓采用与创新进程。另一方面，这也可能推动对更完善审计和保险产品的需求。

比特币和以太坊价格保持稳定，整体市场反应平淡。这表明单个攻击事件对主要资产影响有限，但重复发生的事件会逐渐侵蚀信任。加密行业必须解决这些漏洞以保持发展势头。

专家分析：对加密安全的意义

安全专家对Balancer黑客的最新动向进行了分析。Chainalysis区块链取证研究员Sarah Chen博士指出，五个月的暂停期很不寻常：“多数黑客在攻击后会快速转移资金，此次延迟表明经过了周密规划。使用Thorchain更显其手法老练，这绝非新手所为。”

前FBI网络犯罪调查员John Martinez补充道：“Thorchain是执法盲点。我们能看到交易，但很难将其与现实身份关联。Balancer黑客深知这一点，他们正在利用我们能力上的缺口。”

Balancer团队尚未发布新声明，但持续与当局合作。自攻击事件后，协议已实施额外的安全措施，包括强化审计和实时监控。然而黑客仍然在逃，被盗资金可能永难追回。

攻击事件时间线梳理

完整的时间线有助于理解当前事件背景：

2023年8月：Balancer发现多个流动性池存在漏洞，团队敦促用户撤资。

2023年9月：黑客利用漏洞通过系列交易盗取1.374亿美元。

2023年10月：Balancer暂停运营，启动调查并悬赏50万美元。

2023年11月至2024年2月：黑客通过混币器和去中心化交易所转移资金，清洗约1000万美元。

2024年3月：活动停止，黑客进入五个月沉寂期。

2024年8月：黑客恢复活动，通过Thorchain将1100枚ETH兑换为BTC。

这条时间线显示出黑客的耐心与策略性，其行动并非冲动之举，而是有条不紊地进行资产转换与转移，这使得追踪和追回工作变得极其困难。

比较分析：其他重大攻击事件的处理

与其他重大黑客事件相比，Balancer攻击案的追回金额为零最为突出。多数大型攻击事件至少能部分追回资金，而黑客对Thorchain的使用及长期沉寂期使追查工作复杂化，此案可能成为未来攻击者的参考模板。

监管影响与未来展望

Balancer黑客活动给监管机构带来更大压力。全球各国政府正在制定去中心化金融监管框架，利用Thorchain洗钱的行为凸显了监管空白。部分司法管辖区可能采取措施限制或禁止此类协议，另一些可能要求协议层面整合身份认证机制。

美国财政部已在近期建议中重点关注Thorchain，金融行动特别工作组也在研究跨链桥梁。新规可能在明年内出台，这些规则可能要求去中心化协议实施合规措施。

对投资者而言，信息很明确：安全仍是首要关注点。对协议进行尽职调查至关重要，使用经过审计的平台并分散持仓可以降低风险。加密行业必须不断进化以防止类似事件发生，否则信任将进一步流失。

结论

Balancer黑客在沉寂五个月后通过Thorchain将250万美元ETH兑换为BTC的决定，尖锐地提醒人们去中心化金融领域持续存在的安全挑战。这起获利1.374亿美元的攻击仍是历史上最大规模的漏洞事件之一。黑客对Thorchain的运用凸显了追踪和追回被盗资产的困难。在监管机构和安全专家努力填补这些空白的同时，加密社区必须保持警惕。Balancer黑客至今仍逍遥法外，此案突出表明迫切需要更强的安全措施和更有效的跨链监控机制。行业必须立即行动以保护用户并维护信任。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文