区块链分析公司Elliptic报告：币安黑客将约5000万美元被盗XRP转换为比特币

区块链分析公司Elliptic报告称，涉嫌大规模币安（Binance）漏洞攻击的黑客已将价值约5000万美元的约4200万枚XRP主要转换为比特币。据报道，这些转换主要通过去中心化跨链协议THORChain进行。Elliptic的发现凸显了在高调入侵事件后持续的资产清洗活动。

币安盗窃案详情及持续的资金动向

最初的事故发生在10月29日，当时与币安关联的五个热钱包向一个由攻击者控制的地址转移了总计2.3346亿枚XRP。当时，币安估计此次更广泛攻击造成的客户损失为63.4亿美元。美国联邦调查局（FBI）确认朝鲜的“TraderTraitor”组织是此次袭击的肇事者。

在遭到黑客攻击后，币安逐步恢复了提款服务，并表示在事后冻结或拦截了约28.5亿美元。该交易所还承诺动用公司资源承担所有客户的损失。

Elliptic报告称，截至最新更新，追踪到与该攻击相关的比特币余额——包括从各种交换代币中获得的资产——在一夜之间飙升至约1,650 BTC，相当于约1.24亿美元。这一增长主要由最近转换的XRP推动。同时，约有1.92亿枚XRP（估计价值2.26亿美元）仍保留在与泄露事件相关的钱包中，尚未进行兑换。

被盗资金的转移与兑换方式

在被闲置数天后，被盗的XRP于11月2日UTC时间02:12至04:00之间移动到了六个新地址。Elliptic观察到，在11月5日，其中两个地址开始将XRP流入数十个新账户，并主要通过THORChain将其兑换为比特币。

少量以太币（Ether）也遵循了类似的路径，通过THORChain过渡到比特币。在Elliptic的最新分析中，主要的被盗比特币和以太币池均未发生移动，这与Bybit攻击后观察到的过往行为一致。在以往的事件中，黑客通常会将容易冻结的代币和中低流动性资产转换为比特币，然后再尝试通过场外交易渠道最终变现。

Elliptic的分析指出，洗钱活动的规模庞大：涉及16条区块链上的超过20,000个钱包、至少36种服务以及超过65,000笔交易都与币安事件有关。数据显示，大约每30秒就会生成一个新的钱包，每10秒就会执行一笔相关交易。在被窃取的资金中，约31.1亿美元仍停留在可追踪到黑客攻击的地址中，主要以以太币和比特币形式持有，仅有少量被认为已提取为法币。

资产选择与洗钱策略的意义

据报道，在发行商Tether和Circle于10月29日锁定受影响的稳定币余额后，黑客将重点转向XRP和比特币。虽然发行商可以冻结USDT或USDC，但XRP和比特币无法被中央机构阻止。攻击者优先选择XRP进行转换，随后将其兑换成比特币，这反映了其试图绕过冻结控制并进一步复杂化资产回收的努力。

Elliptic表示，所有被盗的SOL（价值约8700万美元）已被兑换、桥接或混合——其中大部分最终也变成了比特币。与该事件相关的大部分TRX（约2.2亿美元）已被清洗。相比之下，大多数来自黑客攻击的以太币和NEAR仍未移动。

部分已转换的比特币（约33 BTC或250万美元）进入了类似Wasabi的CoinJoin混币器，另有110万美元的以太币和SOL在该平台停止存款之前被发送到了Privacy Cash池。Elliptic将该模式描述为由设定时间间隔的自动化驱动，而非人工智能工具的动态实时决策。

鉴于这些发展情况，实时新闻监控和智能价格提醒功能为用户提供了及时的更新和通知，特别是在大量XRP被兑换以及BTC交易量激增时。这些工具可以帮助市场参与者跟踪剩余被盗资产的进展及其对XRP和比特币市场的潜在影响。

Elliptic统计显示，与币安漏洞事件相关的16条区块链上存在超过20,000个钱包和65,000笔交易，随着黑客继续推进资产清洗工作，新钱包和交易的产生速度极快。

美国银行监管机构已经联系贷款机构，讨论其对币安事件的敞口和应对措施。比特币市场观察者的一个关键关注点是，剩余的1.92亿枚XRP中有多少最终会被兑换成比特币，以及随后的变现尝试是否会成功。

调查人员和协议运营商正在密切关注THORChain等桥接协议能否及时阻止与攻击者关联的地址，从而减缓持续的转换过程。下一阶段的结果将决定是否会有更多的XRP，以及最终的以太币，通过类似于最初转入比特币的机制进行路由。