币圈界报道：

攻击者加速转移被盗XRP，比特币转化成核心洗钱手段

区块链分析机构Elliptic披露，涉嫌盗取币安64.3亿美元资产的黑客团伙已启动新一轮资金转化行动，重点通过跨链协议THORChain将大量被盗XRP兑换为比特币。此次操作涉及约4200万枚代币，价值接近5000万美元。

未动用资产规模庞大，仍存追回可能

截至11月6日UTC时间08:45，原始被盗地址中仍持有约1.92亿枚XRP，估值达2.26亿美元。这些代币尚未被完全转移或变现，构成当前追缴工作的主要目标。此前，全部被盗资金曾被集中至五个币安热钱包，随后于11月2日拆分至六个新地址，洗钱流程自11月5日起显著提速。

为何选择比特币作为最终载体？

攻击者转向比特币，旨在规避中心化稳定币的监管风险。与USDT、USDC等由发行方控制的资产不同，比特币无单一实体可实施冻结，从而降低资金被拦截的可能性。尽管交易记录公开透明，但该策略有效削弱了传统反洗钱机制的干预能力。

已转化资产总量攀升，混币服务加剧追踪难度

截至11月6日，新生成的比特币地址已累积约1650枚BTC，市值达1.24亿美元，涵盖来自Solana、Tron、以太坊及XRP等多种资产的转换结果。其中，通过THORChain路由的XRP转化成为主要驱动力。此外，约33枚BTC（价值250万美元）经由类似Wasabi的混币工具流转，进一步模糊资金来源链条。

整体未追回资产仍超30亿美元，多链协同暴露轨迹

根据椭圆分析，目前仍有约31.1亿美元资产滞留在与盗窃相关的地址中，包括18,270枚未动的比特币和超过13亿美元未移动的以太坊。调查已识别出逾2万个相关钱包、16条区块链、至少36个服务节点及约6.5万笔交易，显示高度自动化的资金分发网络。然而，绝大多数资金仍位于公共链上，未进入交易所或场外交易环节。

下一步追踪焦点：持续转化与潜在变现路径

未来数周内，剩余的1.92亿枚XRP及大量以太坊持仓可能继续通过跨链协议向比特币转移。预计攻击者将借助混币服务和新建钱包进行小额分散，同时试探性接入场外经纪商或中心化交易所。历史案例表明，即便资产完成转换，完整变现仍需数月周期，当前阶段仍存在有效干预窗口。