3.875 億美元被盜，7500 萬誰也凍不了
📈 进群一起盯盘
一家交易所 9 月 24 日被盜走近 1.03 億枚 XRP（當時約 1.6 億美元）。兩天後，黑客已把約 8300 萬美元贓款從 3 個錢包轉出，剩下的約 7500 萬美元卡在最尷尬的位置——按 XRP 賬本規則，連發行方都無權凍結 XRP 本身。
事實先講清：這家交易所最初報損 3.516 億美元，週五補算 Zcash 與 TRON 轉賬後上調到 3.875 億美元，強調是同一筆原始事件、不是再被黑一次；近 1.03 億枚 XRP 被分進 5 個賬戶。
轉移在加速。週六 04:32 UTC 原始五個賬戶還有約 7000 萬枚，約 8 小時後只剩 4900 萬枚；到 12:41 UTC，兩個原本各持 2000 萬枚的賬戶一個只剩 23 枚、另一個 55 枚，第三個降到約 580 萬枚。累計約 5400 萬枚已離開原始持倉地址，資金在分散，但鏈上看不出賣了多少。
能凍與不能凍的差距很大。USDC、USDT 的發行方 Circle 與 Tether 凍結了約 32 萬美元穩定幣，只佔贓款不到千分之一；真正的大頭 XRP 本身沒有一鍵凍結權限。按 1.54 美元算，最初的 XRP 贓物約值 1.6 億美元，大致等於該幣 44 億美元日成交量的 4%——真要出貨，砸多深全看盤口買單。
爭議轉到鏈上協議這一側。黑客把部分資金拿去做跨鏈兌換，追蹤機構追到了 THORChain。被盜交易所的 CEO 公開要求它拒絕對已識別地址提供服務：「去中心化是設計原則，不是爲已知贓款提供通道的盾牌。」THORChain 拒絕了，還把自己類比成比特幣、以太坊那種無需許可的網絡。
反方立刻抓到軟肋。有交易所創始人指出，THORChain 的 TSS 金庫由一組選定驗證者共同控制，湊夠簽名閾值就能移動裏面的資產——「把中介分散化，並不等於消除中介」。它今年 5 月自家金庫被盜約 1070 萬美元時是能停機的：先自動凍結簽名與交易，節點再疊加手動暫停和治理投票，約兩小時全面停擺，Q2 報告承認中斷持續約五週、直到 6 月 22 日才帶修補代碼重啓。
我的看法：這暴露的不是某個協議「不夠去中心化」，而是「去中心化」被當成兩套標準用——需要免責時它是理由，需要處置贓款時它是擋箭牌。跨鏈橋與 DEX 已能承接上億美元資金流，卻還沒有機制能只封一個地址、放行其它所有交易；不解決這個問題，每起大額被盜案都會沿同一條路再走一遍。
提醒兩條：該交易所提幣分階段恢復，比特幣 9 月 28 日起、以太坊 9 月 29 日、USDT 9 月 30 日、其它代幣 10 月 2 日；被盜資金仍在鏈上搬運，收到來源不明 XRP 的地址可能被平臺限制賬戶。
你覺得跨鏈協議該不該爲路過的贓款按下暫停鍵？評論區聊聊。點擊頭像看直播。
每天帶你關注加密安全熱點 不只是看新聞發生什麼 更帶你看懂背後的邏輯和機會 👀🚀
📈 进群一起盯盘
一家交易所 9 月 24 日被盜走近 1.03 億枚 XRP（當時約 1.6 億美元）。兩天後，黑客已把約 8300 萬美元贓款從 3 個錢包轉出，剩下的約 7500 萬美元卡在最尷尬的位置——按 XRP 賬本規則，連發行方都無權凍結 XRP 本身。
事實先講清：這家交易所最初報損 3.516 億美元，週五補算 Zcash 與 TRON 轉賬後上調到 3.875 億美元，強調是同一筆原始事件、不是再被黑一次；近 1.03 億枚 XRP 被分進 5 個賬戶。
轉移在加速。週六 04:32 UTC 原始五個賬戶還有約 7000 萬枚，約 8 小時後只剩 4900 萬枚；到 12:41 UTC，兩個原本各持 2000 萬枚的賬戶一個只剩 23 枚、另一個 55 枚，第三個降到約 580 萬枚。累計約 5400 萬枚已離開原始持倉地址，資金在分散，但鏈上看不出賣了多少。
能凍與不能凍的差距很大。USDC、USDT 的發行方 Circle 與 Tether 凍結了約 32 萬美元穩定幣，只佔贓款不到千分之一；真正的大頭 XRP 本身沒有一鍵凍結權限。按 1.54 美元算，最初的 XRP 贓物約值 1.6 億美元，大致等於該幣 44 億美元日成交量的 4%——真要出貨，砸多深全看盤口買單。
爭議轉到鏈上協議這一側。黑客把部分資金拿去做跨鏈兌換，追蹤機構追到了 THORChain。被盜交易所的 CEO 公開要求它拒絕對已識別地址提供服務：「去中心化是設計原則，不是爲已知贓款提供通道的盾牌。」THORChain 拒絕了，還把自己類比成比特幣、以太坊那種無需許可的網絡。
反方立刻抓到軟肋。有交易所創始人指出，THORChain 的 TSS 金庫由一組選定驗證者共同控制，湊夠簽名閾值就能移動裏面的資產——「把中介分散化，並不等於消除中介」。它今年 5 月自家金庫被盜約 1070 萬美元時是能停機的：先自動凍結簽名與交易，節點再疊加手動暫停和治理投票，約兩小時全面停擺，Q2 報告承認中斷持續約五週、直到 6 月 22 日才帶修補代碼重啓。
我的看法：這暴露的不是某個協議「不夠去中心化」，而是「去中心化」被當成兩套標準用——需要免責時它是理由，需要處置贓款時它是擋箭牌。跨鏈橋與 DEX 已能承接上億美元資金流，卻還沒有機制能只封一個地址、放行其它所有交易；不解決這個問題，每起大額被盜案都會沿同一條路再走一遍。
提醒兩條：該交易所提幣分階段恢復，比特幣 9 月 28 日起、以太坊 9 月 29 日、USDT 9 月 30 日、其它代幣 10 月 2 日；被盜資金仍在鏈上搬運，收到來源不明 XRP 的地址可能被平臺限制賬戶。
你覺得跨鏈協議該不該爲路過的贓款按下暫停鍵？評論區聊聊。點擊頭像看直播。
每天帶你關注加密安全熱點 不只是看新聞發生什麼 更帶你看懂背後的邏輯和機會 👀🚀
