63 亿美元被盗后，朝鲜黑客是如何洗钱的？
内容摘要
朝鲜黑客从币安 17 个热钱包盗走约 63 亿美元资产后，迅速将稳定币通过 DEX 兑换成 ETH、TRX 等原生资产，再经 THORChain 等至少 6 个跨链协议转移并拆分至大量新钱包。据 Bitquery 统计，约 27 亿美元资产被发行方及相关机构冻结或控制。FBI 于 10 月 31 日公布涉案地址呼吁拦截，THORChain 则因一笔 10 ETH 异常退款触发的以太坊区块重组于 10 月 31 日紧急暂停大部分跨链交易，截至 11 月 1 日 10 条链的相关交易仍受影响。
来源：Odaily 星球日报 · 文章线索 · odaily.news
打开原文所属事件
THORChain称10 ETH已退回，10条链仍暂停
THORChain称，10月31日以太坊单区块重组导致其错误支付了从未实际到账的10 ETH，自动偿付能力检查触发后暂停ETH兑换，节点运营者约两分钟内暂停ETH交易签名，随后暂停所有相关链交易以便调查。目前该10 ETH已由用户主动退回，金库恢复偿付能力。AVAX、BASE、RUNE和XRPL交易保持活跃；ATOM、BCH、BSC、BTC、DOGE、ETH、LTC、SOL、TRON、ZEC仍处暂停，核心开发团队正推进修复，节点将在确认各链安全后决定是否重新启用。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
官方说明案例：X Layer 的原生 USDC 与 USDC.e
2026-10-18 核对 Circle USDC 地址表，X Layer 的 Mainnet 原生 USDC 地址为 0xB6CEceAB302E2E4948951eE7843FC24E92933061。表后的说明同时区分该网络另一个桥接表示 USDC.e，并注明它不是由 Circle 发行或背书。这个结论针对这条官方说明中的对象，不推广为所有网络的 USDC.e 都有同样的发行关系。
稳定币脱锚就兑付不了吗？市场价格与发行方赎回怎样核验
脱锚是特定市场偏离目标价格，不等于已证明储备不足或发行方停止兑付。市场卖出与发行方赎回是两条路径，需分别核对资格、报价深度、费用、处理时间和当期披露。下文用假设报价演示，不能将价差当成无风险收益。
阅读完整说明 →跨链已扣款却未到账怎么查？来源交易、消息与目标回执
来源链交易成功不等于跨链到账。先确认桥和版本，再分别核对来源回执、消息或证明、目标交易、收款人及资产；消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序，其他桥不能照搬其状态与费用规则。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展Unchained · 采访与独立报道
THORChain因退款漏洞暂停多条链，Chainalysis称推迟了朝鲜黑客洗钱被盗Binance资金
查看摘要与出处
Chainalysis周六称，THORChain的紧急暂停无意中推迟了朝鲜黑客洗钱从Binance盗取的大笔资金。THORChain自述，暂停源于周六以太坊单区块重组触发的一笔10 ETH存款重复退款，金库短缺后自动停止ETH兑换，随后三节点投票暂停所有链。周一节点数据显示十条链仍停用，AVAX、Base和XRP正常交易，发送者已补回10 ETH，核心开发者正修复漏洞，恢复无日期。Binance称其热钱包损失为63亿美元。
核对原文 ↗同一事件的进展PANews
PANews分析THORChain拒配合FBI后RUNE不涨反跌
查看摘要与出处
PANews分析称，币安逾60亿美元盗币事件后THORChain以协议中立为由拒绝FBI等机构屏蔽黑客地址的请求，而多数项目配合冻结约30亿美元资金。10月31日以太坊链重组致其向存入10枚ETH的用户错误发放双倍退款并触发紧急暂停，官方称用户已退回多发的10枚ETH。CoinGecko数据显示RUNE过去24小时下跌约17.7%，作者认为市场更关注其监管与安全风险。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
THORChain 称用户退回 10 ETH，金库恢复偿付能力
查看摘要与出处
THORChain 官方公告称，用户已退回因以太坊区块重组而被错误支付的 10 ETH，相关金库恢复偿付能力。此前 10 月 31 日以太坊发生单区块重组，一笔 10 ETH 存款所在区块被丢弃，但协议已确认该存款并退款，自动偿付能力检查发现缺口后暂停 ETH 兑换。截至公告发布时，AVAX、BASE、RUNE 和 XRPL 交易已开放，ETH、BTC、SOL 等链仍暂停，节点将视安全情况决定重新开放。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
中国人民银行与阿曼央行签署数字货币合作备忘录及本币互换协议
查看摘要与出处
据阿曼外交部披露，中国人民银行与阿曼中央银行于11月2日在两国领导人见证下签署央行数字货币合作备忘录，双方将就相关技术交流专业知识和经验，同时签署本币互换协议。阿曼央行行长表示，该协议旨在支持经济发展、加强金融稳定与国际伙伴关系。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
稳定币总市值降至一年多来最低，6个月缩水约170亿美元
查看摘要与出处
稳定币总市值降至一年多来最低，6个月缩水约170亿美元。币安24小时资金流向转为净流入，规模约16亿美元，较此前明显改善。Bloomberg Law 称币安未购买网络安全保险，保险覆盖损失较少。
核对原文 ↗同主题资料SlowMist 慢雾 · 一手发布
SlowMist 与君合律师事务所联合主办 2026 HK 机构 RWA 与 Stablecoin 论坛
查看摘要与出处
SlowMist 与君合律师事务所于 11 月 2 日在香港金融科技周期间，在中环友邦金融中心联合主办“Legal Breakthrough, Risk Foundation | 2026 HK Institutional RWA & Stablecoin Forum”，围绕 RWA 发行流通、Stablecoin 支付、机构合规与链上安全展开讨论。SlowMist 合伙人兼 CPO Keywolf 在开场演讲中称 AI 降低了攻击门槛，机构应重视长期存在的“灰犀牛”风险并建立覆盖人员、系统和代码的零信任机制；君合律师事务所合伙人 Jacqueline Qiao 介绍了香港虚拟资产与 Stablecoin 支付相关的牌照申请及合规要点。活动设三场圆桌，分别讨论传统资产链上交易化、跨境支付与金融科技业务边界，以及 AI 攻防下的机构链上资金安全。
核对原文 ↗