资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
黑客开始将被盗加密货币转移至新洗钱路径
根据追踪链上活动的区块链调查机构透露，涉嫌窃取币安（Binance）约63亿美元的 hackers 已开始将部分被盗加密货币转移到新的洗钱路线中。随着冻结措施在多个网络上扰乱了相关活动，调查人员表示该组织已开始将大量被盗的 Solana (SOL) 转换为 Bitcoin (BTC)。
关键要点
- Lookonchain 周日报道，攻击者通过 Relay 交换了 486,970 枚 SOL（在报告时价值约 4,640 万美元），并将其转换为 BTC。
- 此前，调查人员指出，用于洗钱的 Tron 钱包在资产被交易所和发行方冻结后，大部分已被清空。
- Chainalysis 此前曾描述过可能涉及自动化、重复转账以及资金在地址间循环交易的洗钱模式。
- FBI 将该盗窃案归咎于与朝鲜有关的“TraderTraitor”黑客组织，并敦促包括 DeFi 在内的加密服务提供商阻止与所列地址相关的交易。
- Gate 表示已冻结两个与被盗资金相关的账户，但未披露冻结金额。
冻结措施生效，Solana 转 Bitcoin 互换出现
最新的资金动向集中在部分似乎逃脱了周四黑客攻击后 imposed 限制的资金上。此前，调查人员和行业参与者表示，约有 30 亿美元的被盗资产已被冻结，其中包括 Tether 和 Circle 等发行商和合作伙伴采取的行动。
Lookonchain 周日的更新声称，黑客现在正通过 Relay 将 SOL 转换为 BTC。使用中介交换服务表明，攻击者不仅仅是在钱包之间转移资产，而是在积极寻找转换路径，以便在特定代币被冻结后保持流动性。
虽然这种互换表明了战术上的转变，但其他调查人员估计该组织仍持有巨额价值。例如，分析师 SomaXBT 估计，在冻结措施实施后，攻击者仍保留了约 35 亿美元的价值，这凸显出洗钱努力并未完全受到反制措施的控制。
Tron 钱包大多被清空；洗钱模式扩展
Chainalysis 周日表示，随着洗钱活动转向 Solana，黑客在 Tron 上的临时持仓钱包大多已被清空。在其核算中，Chainalysis 将与洗钱过程相关的 Tron 转账价值定为约 5 亿美元。
然而，SomaXBT 后来澄清称，5 亿美元的数据包括了钱包之间的重复移动和内部转账。按照这一观点，实际上只有约 2.42 亿美元离开了 Tron 持仓钱包，这意味着调查人员的总数可能既反映了流出价值，也反映了用于掩盖踪迹的“周转”操作。
Chainalysis 还在周五早些时候报告称，黑客可能使用了自动化工具：观察到数千笔交易快速发生，资金在钱包之间反复移动。该公司指出，一些转账似乎返回到洗钱序列早期使用的地址——这是高度结构化活动而非简单线性提款的指标。
中心化交易所警报：Gate 冻结关联账户
洗钱网络也与中心化交易所产生了交集。Lookonchain 周一报道称，在过去 12 小时内，黑客向 Gate 存入约 25 万美元。Gate 随后表示已冻结两个关联账户并将配合执法部门，但未具体说明冻结了多少金额。
对于受影响的用户而言，与交易所相关的冻结是一把双刃剑。一方面，冻结关联账户可以中断攻击者的变现能力；另一方面，确定哪些提款是合法的、哪些资金仍然被冻结可能需要时间——尤其是当攻击者已经通过多次跳转转移资产时。
币安方面表示，其热钱包遭到入侵，初步调查显示是一名员工的笔记本电脑被黑，随后调查人员发现了额外的漏洞点。该交易所周日开始恢复提款，承诺承担损失，并表示正在与美国当局合作以追踪和追回被盗资产。
FBI 指令针对加密服务中的特定钱包活动
除了机构对链上数据的追踪外，美国政府还通过直接向行业发布指导来破坏洗钱行为。FBI 将周四的盗窃案归咎于朝鲜的“TraderTraitor”黑客，并公布了与其认为的被盗资金相关的钱包地址。
在周六发布的 advisory 中，FBI 与美国特勤局及国税局刑事调查部门一起，呼吁 THORChain 节点运营商、交易所和去中心化金融服务提供商阻止涉及这些地址或追溯至此的资金的交易。FBI 表示，调查人员观察到黑客主要将被盗资产转换为 Ether (ETH)，并预计将通过 DeFi 和即时交换服务进一步进行洗钱。
此类指令之所以重要，是因为大规模洗钱通常依赖于多个场所（如桥接协议、交换服务和 DeFi 池）之间的流动性——即使阻断一小部分地址，也能降低攻击者迅速整合价值的能力。这也给服务提供商带来了实际挑战：如何筛查 incoming 交易、过滤器更新的速度有多快，以及如何避免对无关用户造成连带限制。
随着币安恢复提款且更多托管方实施账户冻结，下一个关键发展在于，调查人员标记的其他流动性通道中，攻击者的转换和互换活动能否在 Solana 至 Bitcoin 的路径上得到延缓。读者应关注更多关于未冻结资金量的链上报告，以及后续政府或交易所 advisory 是否会因黑客战术的转变而扩大被封禁地址的列表。
