币安黑客事件再起波澜，黑客又囤积了2,300枚比特币

币安黑客是如何将盗取的山寨币转换为2,300枚比特币的？

2026年10月29日发生的币安黑客攻击事件，按美元计是迄今为止规模最大的加密货币交易所安全事件，攻击者从中获得了惊人的战利品。 上周，Bitcoin.com News详细报道了犯罪分子如何从该交易平台转移了18,270.2 BTC，而链上记录和区块链取证分析师目前指出，他们的比特币储备正在大幅增加。

本周，Elliptic联合创始人兼首席科学家汤姆·罗宾逊博士发布了一份关于该事件的详细分析报告，其中纳入了截至2026年11月7日（周六）的最新动态。 罗宾逊的调查结果显示，币安遭入侵期间被盗的山寨币此后已被兑换成约2,300 BTC，按11月7日的比特币价格计算，价值1.75亿美元。“洗钱过程极其复杂，且显然是自动化的，”罗宾逊的报告中详细指出。 “自盗窃发生以来，该洗钱网络已在16条区块链上使用了超过20,000个钱包，涉及至少36项服务和至少65,000笔交易。这相当于每30秒创建一个新钱包，每10秒完成一笔交易。”

从索拉纳到比特币：一场跨链洗钱行动

Elliptic的联合创始人详细阐述了攻击者如何转移约9000万美元的被盗索拉纳（SOL），其中大部分赃款最终被转换为比特币。瑞波币（XRP）也成为攻击者不断扩大的比特币持仓的重要来源，而被盗的波场币（TRX）同样被兑换为BTC。

以太坊（ETH）在转换中占比较小，而攻击者还利用Thorchain来促进跨链资产交换。在罗宾逊的分析中，这位Elliptic负责人多次将黑客与朝鲜联系起来，文中共提及该国八次。

黑客是如何掩盖其比特币交易痕迹的？

部分新获得的比特币随后流经Wasabi钱包的coinjoin交易——这是一种将多个参与者的比特币混合在一起的交易技术，旨在增加区块链追踪的难度。 截至11月7日，罗宾逊的分析显示，约有88 BTC（价值670万美元）已通过这种混淆方法进行处理。 Elliptic的联合创始人进一步指出：

“在NEAR网络上，约41.2万枚NEAR（价值150万美元）以小批量形式从主账户流出。目前，总计约2,300 BTC（价值1.75亿美元）已从其他被盗加密货币转换后，存入新创建的比特币地址中。 与此同时，主要的比特币和以太坊持仓尚未被动用。”

与此同时，Bitcoin.com News 从区块链分析平台 Arkham Intelligence 收集的数据呈现出略有不同的情况：虽然最初归因于攻击者的 18,270.2 BTC的原始数量，截至2026年11月7日美国东部时间上午10点，已攀升至18,384.725 BTC。

不过，Arkham的交易记录显示，周六确实有源自Thorchain金库的比特币存款，以及通过Sun.io执行的TRX代币兑换——Sun.io是运行在波场（Tron）网络上的一家知名去中心化金融（DeFi）协议。