节点说共识要等几周：4600 万赃款还是过了桥

10 月 29 日那笔 63 亿美元的币安劫案，这两周一直在往外掉细节。今天凌晨《华尔街日报》那份调查里，有一句比”史上最大”更值得看：FBI 已经喊了停，还是有服务商在收钱过路。

先看黑客做了什么。Chainalysis 的说法是资金散进了超过一万个钱包。Elliptic 的版本更细：十来天，两万多个地址，十六条链，六万五千多笔交易——平均每 30 秒新建一个钱包，每 10 秒一笔转账。这个速度不是人在操作，是脚本在跑。

10 月 31 日，FBI 把案子归到朝鲜的 TraderTraitor 头上，公布了 608 个以太坊地址、19 个比特币地址、1 个 Solana 地址，请各家服务商拦截。

THORChain 在这之后 72 小时里处理了超过 4600 万美元赃款，收了 20 多万美元手续费。另外有近 400 万美元从 Wasabi 走了混币。

网站封了，节点没封

THORChain 的技术联合创始人 Chad Barraford 对 The Block 讲得很直白：官网上的地址确实屏蔽了，但节点是独立运营的。想改规则，得三分之二节点达成共识，那要几天到几周。要更快，就得引入更中心化的控制。

这段话是整个事件的题眼：一条链确实可以在很短时间内响应监管请求，前提是它不再是那条链。

顺带说一句名单的盲区。FBI 列了 608 个以太坊地址，一个 Tron 地址都没有。而黑客最早那两亿多美元的 TRX，走的正是 Tron。名单跟着资金跑，永远慢半拍。

现在的账

Elliptic 截至 11 月 7 日的数据：山寨币已经换成约 2300 枚比特币，约 1.75 亿美元，放在新地址；累计约 88 枚比特币进了 Wasabi 式混币。而盗来的那 18,270 枚比特币和大量 ETH，一动没动。

这个顺序很讲究。稳定币发行方能冻，Tether 和 Circle 已经冻了 30 亿美元。所以黑客做的第一件事，是把能冻的换成没人能冻的。至于最后那批 BTC 什么时候动、怎么出金，Elliptic 的判断是几个月后走 OTC，慢慢出。

最难看的一层

11 月 4 日 THORChain 恢复跨链，RUNE 当天涨了 10.6%，到 0.637 美元。理由不复杂：跨链量回来了，手续费回来了。

我不觉得这是 THORChain 一家的丑闻，它只是把行业这些年绕开的问题摊在了桌面上——去中心化不是一个开关。你要它 30 秒内能响应执法请求，就得有人能拍板；你要它没人能拍板，就得接受 30 秒内什么都不会发生。两个都想要，就只能靠叙事糊过去。

同样的事以前也发生过，比如 Bitget 那次，赃款就没拦住。所谓”拦截标准”，在不同协议、不同事件之间并不一致——它更像节点那天愿不愿意，而不是一条写死的规则。

接下来值得盯的就两件事：那 18,270 枚比特币什么时候动，以及有没有哪家 OTC 接了单。前者决定这笔钱还能不能追回来，后者决定下一份调查写谁的名字。

免责声明：以上内容仅供娱乐交流，不构成任何投资建议。DYOR。

#cryptocurrencies #blockchain #pickful