據報導，與 Coldcard 相關的比特幣盜竊案背後的攻擊者已使用跨鏈流動性協議 THORChain，兌換了約 10% 的盜取比特幣，此舉增加了鏈上追蹤的難度，並重新引發對硬體錢包資金離開後如何被洗錢的關注。
所報告的路徑至關重要，因為 THORChain 讓用戶能夠在不經過托管中介的情況下跨鏈交換原生資產，這意味著被盜的比特幣可以轉換為其他代幣，而無需經過可能凍結資金的中心化交易所。正是這一機制，使得該協議在涉及自托管洩露的資金追蹤案例中不斷浮現。有關相關報導，請參閱 Bitcoin Hits $82,000 After Fed Dovish Signals as Ethereum, XRP, Dogecoin Jump。
重點
- 據報導，一名與 Coldcard 相關的攻擊者已透過 THORChain 轉移了約 10% 的被盜比特幣。
- THORChain 的跨鏈交換讓資金能夠無需通過託管中斷點即可轉換為其他資產，使資金更難追蹤。
- 該報告仍部分未獲確認，到目前為止，僅追蹤到被盜 BTC 的一小部分。
此事件繼此前關於 Coldcard 相關損失的報導之後。AICryptoCore 曾報導過 Coldcard 遭遇疑似第四波攻擊，涉及約 388.9 比特幣，這屬於一連串針對硬體錢包用戶的攻擊模式，攻擊途徑包括供應鏈或助記詞洩露。有關相關報導，請參閱 Bitcoin Miner Leaves Mine Site for AI Deal Worth Up to $1.2 Billion。
為何僅轉移部分被盜的 BTC 仍然至關重要
即使部分轉帳對調查人員來說也至關重要。先交換一部分是一種常見的洗錢測試：它讓攻擊者評估流動性、滑點和監控回應是否允許其餘資金在不觸發凍結或警報的情況下繼續轉移。有關相關報導，請參閱 Bitcoin Back Above $77,500 as XRP Leads Majors on Lower Fed Hike Odds。
由於 THORChain 會在目標區塊鏈上結算為原生資產，部分收益可能會以以太坊基礎的代幣形式到達，而這些交易動向可在公開探索者如 Ethereum blockchain records 上查看。這種可見性正是跨鏈交換的雙面刃：它隱藏了直接的 BTC 追蹤路徑，但在接收鏈上留下了新的可追蹤痕跡。
這對錢包安全與追蹤意味著什麼
對於自持用戶而言，關鍵在於實際操作，而非理論。一旦助記詞或簽名設備遭入侵，鏈上速度將有利於攻擊者，而跨鏈路由則縮小了交易所或執法機構介入的時間窗口。目前用於防護錢包的同類 AI 協助監控，正日益被用於追蹤跨鏈洗錢流動。
這種趨勢在安全架構的其他地方也可見。AICryptoCore 已報告過 一個比特幣紅隊使用 Kimi AI 尋找潛在漏洞 的案例，這展示了機器驅動的分析如何應用於比特幣基礎設施的攻防兩方面。
此案件的細節仍部分未經確認，透過該協議轉移的盜取資金比例可能隨著追蹤路徑的進一步釐清而改變。對於去中心化AI和鏈上分析團隊而言，此類事件正成為跨鏈法證工具的主要評估標準，競爭焦點日益從「分析師對交易」轉向「模型對混合器」。
額外的來源參考： source document 1。
免責聲明：本文僅供資訊參考，不構成財務或投資建議。加密貨幣和數位資產市場具有重大風險，請在做決定前自行進行研究。