被盗币安比特币和XRP在转移，31亿美元未洗：Elliptic

在周五更新的分析报告中，Elliptic披露，自周四下午以来，约有4,200万XRP（价值5,000万美元）从与10月29日黑客攻击事件相关的钱包中转移出去。 其中大部分资金通过跨链交易协议THORChain兑换成了比特币，黑客手中仍持有约1.92亿XRP，价值2.26亿美元。

最新交易使被盗加密货币中兑换成比特币的数量增至约1,650 BTC，截至周五上午价值1.24亿美元。这一总额较前一日几乎翻了一番，其中XRP占了增幅的大部分。

尽管活动日益频繁，Elliptic估计与此次盗窃案相关的地址中仍有31.1亿美元的资产，主要以比特币和以太币形式存在。 最初从币安被盗的18,270 BTC（当时价值约14亿美元）自攻击发生后不久被分散到19个钱包中以来，一直未曾移动。 最大的以太坊持仓也依然未被动用。 Elliptic估计，在约13.3亿美元被盗ETH中，仅约300万美元通过洗钱渠道转移，而九个最大的ETH钱包自10月30日以来一直处于休眠状态。这一发现标志着黑客隐藏被盗资产的行动进入了一个新阶段。 正如 Bitcoin.com News 此前报道，攻击者在被盗的 2.3346 亿 XRP 闲置约 80 小时后，于 11 月 2 日将其全部转入六个新钱包。其中两个钱包于周四开始向数十个其他地址分发 XRP，随后大部分加密货币被兑换为比特币。

Solana 资产也是此次洗钱行动的重点目标。Elliptic 发现，几乎所有被盗的 SOL（按当前价格计算价值约 8700 万美元）现已通过兑换、跨链转移或隐私服务进行混币处理。其中大部分转换后的资产最终流入了比特币钱包。

研究人员还发现，约250万美元的比特币是通过Wasabi式CoinJoin交易处理的，该交易方式将多个用户的代币混合在一起，以增加区块链追踪的难度。自11月3日起，另有价值110万美元的被盗ETH和SOL流入Privacy Cash协议，促使该服务暂时暂停存款，同时加强了其筛查程序。

自此次安全事件以来，该洗钱网络已大幅扩张。Elliptic目前已在16条区块链上识别出超过20,000个钱包，涉及至少36项服务和65,000笔交易。 Bitcoin.com News周一报道称，截至当时，该行动已涉及约1.2万个钱包和4万笔交易。

币安遭黑客攻击一周后

在最初被盗的64.3亿美元中，约有28.5亿美元已被冻结或扣押，这主要得益于稳定币发行方的干预。Elliptic认为，实际上只有微不足道的金额被转换成了可支配资金。 在钱包之间转移资产或将一种加密货币兑换成另一种，并不一定意味着赃款已被成功套现。美国联邦调查局（FBI）将此次攻击归咎于朝鲜的“TraderTraitor”黑客行动，尽管平壤方面否认了责任。

币安周二披露，此次安全事件源于一场持续数月的攻击行动，其中涉及恶意开发者软件、欺诈性招聘面试以及遭入侵的内部人工智能工具。攻击者最终获得了钱包签名基础设施的访问权限，并在多个区块链上执行了未经授权的交易。

Elliptic预计，剩余的以太币将逐步被转换为比特币，随后攻击者将试图通过场外经纪商和交易平台将这些加密货币兑换成法币。

该公司将此次事件与2025年2月的Bybit黑客攻击事件进行了对比——那起此前创下加密货币盗窃金额最高纪录的事件中，约15亿美元被盗——当时朝鲜攻击者在10天内将约49.9万枚被盗ETH兑换成现金，而套现过程则持续了数月之久。

目前，币安此次被盗资金的大部分仍可追踪，这为交易所和调查人员提供了更多机会，可以在资金被转换为可用的现金之前将其识别并可能予以拦截。