据 Chainalysis 在 X 平台发文,THORChain 攻击者相关钱包在攻击前数周通过 Monero、Hyperliquid 和 THORChain 转移资金。攻击者钱包四月底通过 Hyperliquid 和 Monero 隐私桥入金 Hyperliquid 头寸,资金兑换为 USDC 后转至 Arbitrum,再桥接至以太坊。部分 ETH 转至 THORChain 并质押 RUNE 成为新节点,该节点被视为攻击源。