与朝鲜有关联的黑客组织 在短短两天内仅通过 Tron 平台就洗钱约 2.42 亿美元。 这只是总被盗金额（约 63 亿至 64 亿美元，史上最大的加密货币盗窃案）的一小部分，其中约 28 亿至 30 亿美元被发行方（Tether、Circle 等）和协议冻结在链上。冻结后，攻击者仍可控制约 35 亿美元；Tron 平台上的活动表明了早期快速的资金分层转移。 Tron 资金流向明细： Tron 平台上被盗金额：约 6.28 亿美元（6.127 亿 USDT + 4640 万 TRX）。 Tether 在第一天冻结了 3.787 亿 USDT → 剩余约 2.49 亿美元可移动。 约 1.94 亿美元通过桥接/互换转移：Relay 约 4800 万美元，THORChain 约 4400 万美元，Chainflip 约 3210 万美元，Symbiosis 约 1600 万美元（以及 USDT0、Across 等较小规模的转移）。另有约 4300 万美元通过 Bitget Wallet 和其他渠道转移（部分目标尚未确定）。 约 2600 万美元留在 Tron 平台（JustLend、USDD 互换、CEX 服务账户）；约 2200 万美元因手续费/滑点损失。 桥接资金主要以 ETH（约 5.3 万枚）、BTC 和稳定币的形式转移到以太坊主网，之后继续转移。约 750 万美元仍留在 Tron 平台。其他链（BTC、ETH、XRP、SOL）上超过30亿美元的资金基本未受影响。 FBI、AmericaS和IRS-CI已将此次黑客攻击完全归咎于朝鲜的TraderTraitor，并明确敦促THORChain节点运营商、RPC提供商、即时交易所和DeFi服务商封锁与赃款相关的地址。洗钱活动表现出高度自动化和大额交易（数千笔存款），资金流向也从单纯的混币器转向了桥接和即时兑换。 即使在严格审查下，桥接仍然是高吞吐量的资金转移途径；去中心化设计面临着无需许可操作和执法压力之间的明显矛盾。大部分资金仍处于待定状态，因此下一波资金流动将是关键的追踪阶段。