币安 63 亿美元黑客事件的赃款，正在通过 THORChain 跨链洗转，去中心化协议也因此成为资金追踪与拦截的关键战场。

攻击者的资金路径已经逐渐浮现：

SOL 被拆分转入多个钱包，兑换成 USDC 并跨链进入以太坊网络，随后买入 ETH，最后通过 THORChain 兑换成 BTC。

链上调查员 SomaXBT 估计，截至 11 月 1 日，攻击者已经通过 THORChain 兑换约 4830 万美元，最终收到约 4270 万美元，手续费和滑点损耗约 12%。

这条路线也带动 THORChain 原生代币 RUNE 过去 24 小时上涨近 10%。

美国 FBI 已将 10 月 29 日的币安攻击事件归因于朝鲜黑客组织 TraderTraitor，并呼吁 THORChain 节点运营商及其他加密服务商拦截相关地址和资金。

问题在于，USDT、USDC 等资产可以由发行方配合冻结，而 BTC 和 ETH 没有同样的中心化冻结机制。攻击者通过跨链兑换，将资金转移到更难直接冻结的资产，追回难度也随之增加。

币安周二表示，已冻结约 28.5 亿美元被盗资金，并通过公司资金补足约 98% 的受影响代币。

Elliptic 的判断则是，目前赃款主要仍在不同地址之间转移，可能尚未大规模兑现，后续不排除通过场外交易渠道分批套现。

这里有一个值得警惕的变化：跨链协议原本是资产互通的基础设施，如今也可能被攻击者用来增加资金追踪和拦截难度。

链上资金可以被追踪，不代表一定能够被追回。