根据 @zachxbt，某威胁行为者通过 THORChain 将比特币 BTC 跨链至以太坊 ETH、莱特币 LTC 和瑞波币 XRP，且在其截图中可由 OP_Return 备注识别为 THORChain 交易，来源：@zachxbt。 他表示，承担 THORChain 兑换另一侧的主要对手方使用币安进行套利，来源：@zachxbt。 他标注地址 bc1qgkjems88jyk8hasj9ncspxz093nepdn00vaq0y 为 THORChain 用户（威胁行为者），以及 bc1q30drw0j0erj804lyvl8pxrj789kaplpu2dryx9 和 bc1q5yn5hpduzgcpskxjk49dyaczjsgwg5zvwsnahc 为 Asgard 金库地址，来源：@zachxbt。 他指出，这些交易可通过 THORChain 区块浏览器的 OP_Return 备注加以核验，明确为 THORChain 跨链兑换，来源：@zachxbt。 他补充称，尽管 Arkham 作为免费分析工具较为实用，但对跨链兑换和 UTXO 归因不佳，提醒分析师谨慎使用其进行跨链路径归因，来源：@zachxbt。 对交易者而言，识别出币安套利对手方与具体 Asgard 金库地址，有助于定向监控 RUNE 流动性以及 BTC、ETH、LTC、XRP 在 THORChain 上的跨链资金流动，来源：@zachxbt。

据@OnchainLens披露，并引用Arkham Intelligence地址追踪（intel.arkm.com/explorer/address/0x03b51Bf1E67F976107cE9446f5694Ca1685E6c5A 与 intel.arkm.com/explorer/address/0x00f00BEeC59081F34eefeb5643823e5cFecF4832），与Erik Voorhees关联的钱包将1,635枚ETH（约4.81百万美元）转入新地址并通过Thorchain进行转移；原地址仍持有4,004枚ETH（约11.82百万美元），上述信息发表于2025年12月25日且可在所引用的Arkham页面核验。