TRM数据拦下Bitget失窃资金逾5000万美元，其统计数据已进入OFAC最新制裁名单

两条通道，一桩盗窃案

9月24日，3.875亿美元流出Bitget的热钱包和温钱包，这笔钱必须先跨链才能花出去，而两条通道给出了不同的答案¹²。NEAR Intents的SHIELD筛查系统接入TRM Labs数据，同时辅以AMLBot、PureFi和币安的反洗钱（AML）数据，拒绝了逾5000万美元与失窃资金相关的转账尝试——运营方称这一估算的误差幅度为10%——并在兑换中途冻结了50.3万美元；约16.6万美元漏网¹。

THORChain处理了攻击者钱包发起的630万美元以太币兑比特币兑换，并拒绝了Bitget封锁相关地址的请求↗，理由是其“按设计无许可、不做审查”¹。Bitget首席执行官陈静回应：去中心化是“一项设计原则，不是协助转移已知被盗资金的挡箭牌”¹。各响应方合计冻结约110万美元，其中发行方Circle和Tether冻结了约32万美元¹²。

失窃案归因出自同一家数据商

10月1日，Bitget证实第三方安全设备的零日漏洞令攻击者攻入其钱包任务服务器↗；该公司将失窃归因于朝鲜行为体，依据是TRM Labs和Elliptic追踪到的钱包地址重叠线索²。

9月30日，美国财政部海外资产控制办公室（OFAC）对“阿拉瓜火车”（Tren de Aragua）的十个目标实施制裁↗，并将七个TRON充币地址列入制裁名单；据TRM Labs自己的统计，这些地址自2022年3月以来累计流入610万美元³。美国财政部估计，该团伙在美国制造的ATM“吐钞”攻击（jackpotting）损失达4073万美元；根据第13224号行政命令（E.O. 13224），为被列名对象处理重大交易的外国金融机构面临二级制裁风险³。

参议院的伊朗调查，用的也是同一套数据

两天前，理查德·布卢门撒尔（Richard Blumenthal）参议员的调查人员发现，846个被列入伊朗相关制裁名单的钱包中，有84%主要以USDT进行交易↗⁴⁵。他已要求财政部和司法部调查Tether，后者称今年已冻结5.5亿美元涉伊朗USDT⁵⁶。决定兑换服务冻结哪些转账的，正是这同一套数据库；它的统计结果，就与财政部列名的钱包同列。

Circle是这一链条上唯一的上市公司

真正触及资金的一层，是发行方的冻结：Circle与Tether冻结的32万美元USDC和USDT，直接作用于资产本身¹。这一链条上的各方中，只有Circle在公开市场上市，以代码CRCL在纽约证券交易所交易⁷。

9月下旬，币安购入Circle价值1亿美元的A类股，并将双方的USDC合作续签五年⁷。分析师仍认为，Tether的流动性优势难以撼动⁸。

第13224号行政命令的风险，落在触及被列名地址的机构头上；参议院也已要求两个部门调查这家最大的发行方³⁶。压力落在一家私人公司身上，而同样的能力，就在一家上市公司之内。

无人被指定解冻这50.3万美元

NEAR Intents持有这笔被冻结的50.3万美元，等待法律程序处置；该程序既未指定有权解冻的机构，也未给被错误标记的用户留下救济途径，而所依据的筛查系统公布的误差幅度为10%。正式的资金申领，须通过执法部门门户提交¹。

就在公布这组数字两天后，该平台叫停了自身资金流转：Omni充币基础设施的一个漏洞令平台损失380万美元↗，平台随后承诺赔付⁹。围绕平台所持这50万美元的第一起纠纷，将检验私营筛查系统到底会不会依据人人看得懂的规则把钱退回去。