币安攻击者兵分千路转移赃款，两天内洗白2.4亿美元
2026-11-02分类：BI安（Binance） 阅读（）
美国联邦调查局（FBI）于周末正式确认，黑客组织TraderTraitor 涉及上周币安（Binance）遭窃逾60 亿美元的重大安全事件，并公布数百个与攻击相关的加密货币地址，呼吁交易所、跨链桥及去中心化金融（DeFi）服务业者封锁相关交易，防止遭窃资金进一步洗钱。不过，链上分析显示，黑客已透过大量地址及跨链服务洗白部分资产，资金追踪与拦截难度持续增加。
FBI 证实黑客参与币安安全事故
FBI 周六发布公告指出，黑客目前主要将遭窃资产兑换为以太币（ETH），并预期后续将利用代币交换服务及DeFi 工具继续清洗资金。此次公告列出超过600 个以太坊地址、近20 个比特币地址，以及一个Solana 地址，要求THORChain 节点营运商、RPC 节点营运商、即时交易服务、DeFi 平台及区块链分析公司等业者，封锁与这些地址直接或间接相关的交易。
FBI 同时指出，TraderTraitor 是大型黑客组织，至少自2020 年开始活动，过去也曾涉及多起大型加密货币窃案。该组织隶属于知名黑客组织Lazarus Group，此前也被美方认定涉及2025 年2 月Bybit 遭窃约15 亿美元事件。
黑客已洗白2.42 亿美元
尽管FBI 已公布相关地址并要求业者协助封锁，链上分析人士指出，黑客早已透过大量地址分散资金。区块链分析公司Chainalysis 执行长Jonathan Levin 表示，攻击者已使用数千个地址转移资产，预计未来几周可能增加至数万个。由于资金规模庞大，黑客可能进一步扩大使用跨链桥、即时交易所及代币交换服务，将资金分散至更广泛的洗钱网路。
链上分析师SomaXBT 周日表示，黑客在两天内已透过Tron网络转移约2.42 亿美元。攻击者最初从币安窃取约6.28 亿美元的Tron 网路资产，在稳定币发行商Tether 冻结3.787 亿美元USDT 后，仍有约2.49 亿美元待处理。
其中，约1.94 亿美元透过跨链桥及代币交换服务离开Tron网络，另有约2,600 万美元仍留在原网路，其余约2,200 万美元则因交易手续费、滑价及价格波动而消耗。
资金流向方面，Relay 处理约4,800 万美元，THORChain 约4,400 万美元，Chainflip 约3,210 万美元，Symbiosis 约1,600 万美元，合计约1.4 亿美元。此外，Bitget Wallet 也处理约4,170 万美元，但相关资金最终流向仍未完全确认。
THORChain 等跨链服务遭利用，部分网络紧急暂停交易
此次事件也让多个跨链服务平台面临资金流向管控压力。其中，THORChain 已被黑客用于转移大量遭窃资产。根据SomaXBT 的统计，攻击者向该协议存入1.851 亿颗TRX 及383 万颗USDT，累计进行2,697 笔存款，并透过平台转出17,019 颗ETH 至170 个地址，以及53.25 颗BTC 至20 个地址。
THORChain 技术共同创办人Chad Barraford 周六表示，节点营运商掌握的资讯与外界公开资料并无不同，但并未明确承诺是否会封锁FBI 列出的地址。
此外，THORChain 先前因以太坊区块链重组（Reorg）事件，意外重复退还一笔10 ETH 存款，随后启动紧急暂停机制。 Chainalysis 指出，这项措施也暂时阻止包括黑客在内的所有用户透过多数跨链服务进行交换。截至周日美东时间13:20，THORChain 连接的13 条区块链中，仍有10 条暂停交易，包括Tron、Ethereum 及Bitcoin。
其他跨链服务也陆续受到关注。 Relay 在短时间内处理大量遭窃资金，Chainflip 则出现多笔交换失败、资金退回新Tron 地址后再次尝试的情况。 Symbiosis 也承认已发现有人试图透过其协议转移币安遭窃资产，并表示正在与币安合作，持续强化交易监控机制。
黑客采自动化洗钱，逾28 亿美元遭冻结或扣押
在资金转移方式方面，区块链分析公司Elliptic 发现，黑客主要透过自动化工具执行洗钱流程。其Tron 资金分配钱包连续31 小时每小时都进行资金转出，最长中断时间不超过46 分钟，部分相同金额的交易甚至在THORChain 上重复出现19 次。
Elliptic 共同创办人Tom Robinson 表示，目前迹象并不显示黑客使用AI Agent 执行洗钱，而是由操作人员决定交易方向，再透过脚本自动处理重复性工作。测试交易及固定金额的资金补充，也显示背后仍有人员持续介入。
另一方面，稳定币发行商已成功冻结部分遭窃资产。 Elliptic 统计，截至目前已确认约28.5 亿美元遭窃资金遭冻结或扣押，约占其统计遭窃总额64.3 亿美元的44%，其中94% 为稳定币。
不过，仍有约32.5 亿美元资产，包括18,327 颗BTC 及2.33 亿颗XRP，存放于无法由单一发行商直接冻结的资产之中。 Chainalysis 另指出，黑客也可能透过Tron 上的DeFi 借贷协议，将稳定币兑换为无法直接冻结的存款凭证代币，再从新的地址赎回，以规避发行商的冻结措施。
整体而言，尽管币安已表示自行承担此次攻击造成的财务损失，并持续回补遭窃资产，但黑客仍在透过跨链桥、去中心化交易及自动化工具转移资金。 FBI 此次公开地址并要求业界共同封锁，显示这起事件已不只是单一交易所的资安问题，也进一步考验加密货币跨链服务与DeFi 平台对非法资金的追踪及拦截能力。
Tags：
