币圈界报道：

朝鲜黑客资金流动催生DeFi协议收入飙升

链上分析显示，10月30日朝鲜黑客从币安窃取数亿美元资产后，其洗钱路径显著推高了多项去中心化金融协议的每日收入。在为期五天的交易周期中，五个核心协议每日创收均突破10万美元大关。

五大协议成洗钱通道关键节点，收入集中显现

区块链追踪专家 dethective 在11月2日发布的报告中披露，与朝鲜关联的钱包地址在10月29日至11月1日期间，通过一系列跨链操作为多个DeFi平台贡献了可观费用。受影响最深的包括 SunSwap、THORChain、Relay、Symbiosis 和 Chainflip。

数据显示，SunSwap 获得最高收入，达29,697美元；THORChain 紧随其后，累计28,184美元；Relay 收入超过23,000美元；Symbiosis 的收入约为前者的半数；Chainflip 则录得7,433美元。上述五项协议总收益合计101,144美元。

各协议增长幅度惊人：THORChain 日收入同比暴增2,229%，Relay 达1,954%；SunSwap 提升815%；Symbiosis 和 Chainflip 分别实现358%与194%的跃升。

该研究依据 Elliptic 与美国联邦调查局（FBI）公布的黑客名单，并结合链上行为识别出部分关联钱包。统计范围覆盖整个Tron网络在指定时段内的转账记录，收入计算遵循 DeFiLlama 的协议留存收入标准。

值得注意的是，由于对某名为 BWSwapRouterV1 的路由合约与攻击者之间的关联性存疑，调查团队暂未将其纳入最终数据。然而，该合约可能已通过近3,561次兑换，处理约5,800万美元资金，产生约17.5万美元手续费。

THORChain主导资金转移，多方协议协同完成跨境洗钱

SomaXBT 的独立链上分析指出，在两天时间内，有2.42亿美元的资金在Tron网络上流转。这部分资金来自最初被窃取的6.28亿美元，其中超过3.78亿美元的USDT已被Tether冻结。目前仍有超过30亿美元的被盗资产未被追回或锁定。

在这笔流动资金中，THORChain 成为最大出口通道，协助转移金额超4,800万美元。根据测算，黑客最终净获利4,270万美元，因交易滑点和手续费损失约570万美元，而接口服务方从中获取约9.5万美元代理费用。

11月1日，FBI正式确认此次币安攻击由朝鲜“TraderTraitor”组织所为。尽管此前该团伙极少在 Relay 上活动，但本次却处理了大量资金，将约4,800万美元转入以太坊、比特币及 Lighter 去中心化交易所。此外，SomaXBT 追踪到分别有3,210万美元和1,600万美元经由 Chainflip 与 Symbiosis 完成转换。