据 The Block 报道，朝鲜黑客正通过波场（Tron）网络清洗约 2.42 亿美元从币安窃取的资金。分析师指出，Relay、THORChain、Chainflip、Symbiosis 等跨链桥合计把约 1.4 亿美元赃款转出了波场，其中 Relay 承担最多，约 4800 万美元。这条链路本身就说明了一件事：黑客早就不在单一链上活动了。
为什么是波场和跨链桥？在我看来，这是资金转移和跨链的组合。波场上稳定币流转方便，地址多、交易量大，资金混在正常流量里不容易被一眼挑出；而跨链桥是把资金从一条链转到另一条链的中转站，一旦跨过去，原来的地址标签、监控规则、黑名单往往就接不上了。对追踪方来说，真正容易让追踪中断的环节不在交易所，而在桥。
更值得关注的是 FBI 对 THORChain 的施压。跨链桥一直标榜“无需许可、非托管”，但赃款确实经过它的链路，执法部门不可能当没看见。这就把 DeFi 项目推到一个尴尬位置：要么配合筛查、牺牲一部分“抗审查”的叙事，要么顶着压力硬扛，等着被点名。跨链桥的去中心化，正在被现实一次次地重新审视。
对普通用户来说，这事有两个直接含义。第一，不要随便和被标记的地址、来路不明的高收益“搬砖”合约交互，一旦接触到被污染的资金，提币时被风控卡住是小事，账户被交易所冻结才是麻烦。第二，跨链桥的风险不只是技术漏洞，还有合规与对手方风险，用它之前先想清楚资金要经过哪些环节。
链上透明不等于链上安全，真正难的是资金跨链之后的追踪与追责。以上内容不构成投资建议。