币安黑客两天转移2.42亿美元币安赃款！TRON、THORChain成跨链洗钱焦点
2026-11-02分类：BI安（Binance） 阅读（）
币安（Binance）史上最大加密货币黑案，正演变成跨越多条区块链的资金追查战！
根据外媒《The Block》11 月1 日引述链上分析师SomaXBT的调查，北韩相关攻击者在短短两天内，透过TRON 网路移动及兑换约2.42 亿美元失窃资产，其中约1.94 亿美元已经透过跨链桥与兑换服务离开TRON 。
美国联邦调查局（FBI） 10 月31 日已正式将币安黑案归因于北韩TraderTraitor 组织，并要求THORChain 等服务商封锁涉案资金，但攻击者仍持续利用跨链交易转移资产，凸显加密货币反洗钱机制面临的挑战。
两天处理2.42 亿美元赃款，近2 亿已跨链离开TRON
根据SomaXBT 的调查，攻击者在币安10 月29 日遭黑事件中，于TRON 网路取得约6.28 亿美元相关资产。
稳定币发行商Tether 随后冻结约3.787 亿枚USDT，使剩余可移动资产降至约2.49 亿美元。但攻击者迅速透过多个跨链桥与去中心化兑换服务处理资金。
在两天内追踪到的2.42 亿美元相关资金中，约1.94 亿美元离开TRON，另约2,600 万美元仍留在链上，其余约2,200 万美元涉及交易成本、滑价及价格波动。这些数字仅代表资金转移与转换情况，并非所有资产都已成功变现为法币，也不代表相关资金完全脱离追踪。
Relay 经手4,800 万美元，THORChain 、 Chainflip 也成主要路线
根据《The Block》整理的链上资料，攻击者透过多个服务分散资金流向。
其中，Relay 经手约4,800 万美元，THORChain 约4,400 万美元，Chainflip 约3,210 万美元，Symbiosis 约1,600 万美元，四者合计约1.4 亿美元。此外，Bitget Wallet 相关流程还处理约4,170 万美元，但分析师表示，部分资金的最终去向仍未厘清。
THORChain 的交易纪录尤其值得关注。 SomaXBT 指出，攻击者分2,697 笔存入约1.851 亿枚TRX 及383 万枚USDT，再换出约17,019 枚ETH 与53.25 枚BTC，分别送往大量接收地址。
攻击者在相关兑换过程中，还承受约12% 的手续费与滑价损耗。这意味着，攻击者即使需要付出高额交易成本，仍持续分散及转换资产。
FBI 公布628 个涉案地址，为何仍无法阻止跨链转帐？
FBI 于10 月31 日联合美国特勤局及国税局刑事调查部门发布警示，正式指出北韩TraderTraitor 组织涉及这起币安窃案。
官方公布的涉案地址包含608 个以太坊地址、 19 个比特币地址及1 个Solana 地址，并呼吁THORChain 节点、 RPC 服务商、去中心化金融（DeFi）协议与交易平台阻止相关资金流动。但一个重要细节是，FBI 首批公开名单并未包含TRON 地址。
更复杂的是，当攻击者透过跨链桥将资产从TRON 转移至以太坊、比特币或其他区块链时，资金可能进入新的接收地址。因此，仅依靠一份固定地址黑名单，未必能即时拦截所有由原始赃款衍生的交易。
即使一个地址尚未被列入FBI 名单，也不代表其中资金不涉及犯罪；是否与涉案资产有关，仍需持续追踪链上交易与资金来源。
区块链分析公司Elliptic 的调查也揭露了这起事件不同于传统人工转帐的特征。
攻击者在TRON 的主要资金分发钱包，连续约31 小时持续进行资产转移，并呈现高度重复的时间间隔及交易模式。当部分跨链服务拒绝处理交易时，攻击者也会利用新地址重新提交资金。
Elliptic 认为，这些迹象显示攻击者可能利用自动化脚本大量处理交易，但目前没有足够证据证明是由AI Agent 自主执行整套操作。
这也凸显加密资产监控的核心难题：风险地址名单可能在数分钟内过时，而攻击者可以全天候建立新钱包、分拆资金及重新路由交易。因此，反洗钱系统不能只检查单一地址是否位于黑名单，更需要持续分析资金来源、交易路径及地址之间的关联。
28.5 亿美元已冻结，仍有32.5 亿美元资产难以直接封锁
币安整体失窃金额也已获得更具体的链上验证。
根据Elliptic 截至11 月1 日的调查，这次黑案涉及约64.3 亿美元加密资产，其中约28.5 亿美元已被验证冻结或扣押，约占总额的44% 。遭冻结资产约94% 为稳定币，反映USDT 、 USDC 等具有中心化发行商的代币，通常具备依规则限制特定地址转帐的技术能力。
相较之下，攻击者仍控制约32.5 亿美元缺乏发行方直接冻结能力的加密资产，包括约1.83 万枚BTC，以及大量ETH 、 XRP 等代币。
不过，这不代表去中心化资产完全无法追回。执法机关仍可能透过交易所合作、私钥查扣及其他司法程序追讨资金。真正的差异在于，中心化稳定币发行商可以直接限制部分代币的转移；原生加密资产则通常需要依赖更多链上追踪、交易平台协作与司法执行措施。
另一方面，币安已开始恢复部分提领服务。据币安官方公布，平台重新开放提领后9 个小时，客户累计净流出约36.4 亿美元，币安则表示提领情况正逐步趋于稳定。
对市场而言，接下来除了关注BTC 能否重返8 万美元，币安的资产储备证明、提领服务稳定性，以及尚未遭冻结的数十亿美元赃款流向，仍是安全事件的后续焦点。
这起事件真正暴露的问题，是当黑客能在数分钟内透过新地址与跨链服务转移资金，执法机关、稳定币发行商及去中心化协议能否建立足够快速、有效且具透明度的反洗钱协作机制。
Tags：
