币圈界报道：

币安被盗资产持续转移：5000万美元XRP经由THORChain兑换为比特币

区块链分析机构Elliptic最新报告显示，涉嫌盗取币安64.3亿美元加密资产的黑客团伙正进一步推进其洗钱路径，将大量被盗的XRP代币通过跨链基础设施，尤其是THORChain，逐步兑换为比特币。

核心资产转移节奏加快，洗钱链条多层嵌套

自10月29日攻击发生以来，约4200万枚XRP从关联地址流出，主要集中在11月5日至6日之间完成分发与兑换。这些代币被拆分至数十个新创建的钱包，并通过去中心化交易所和跨链桥接工具实现流转。截至11月6日协调世界时08:45，仍有约1.92亿枚XRP滞留于与盗窃事件相关的钱包中，估值约为2.26亿美元。

为何选择比特币作为最终形态？规避中心化干预风险

攻击者转向比特币，关键在于规避稳定币所依赖的中心化发行机制。以太坊、Solana及Tron上的代币虽可被快速转移，但如USDT或USDC等稳定币具备冻结能力，而比特币和原生XRP则无此类控制节点。因此，将赃款转化为比特币有效消除了外部强制拦截的可能性，尽管所有交易记录仍保留在公开区块链上。

已转化资产规模持续攀升，混币服务助其隐蔽行踪

截至11月6日，相关比特币地址累计持有约1650枚BTC，价值达1.24亿美元，较前一日几乎翻倍。该数字涵盖多种被盗资产的转换结果，其中大部分来自通过THORChain路由的XRP兑换。此外，自11月1日起，已有约33枚比特币（价值250万美元）经由类似Wasabi的混币平台流动，显著增加了资金溯源难度。

未追回资产仍处高风险暴露状态，追踪窗口尚未关闭

根据椭圆公司评估，目前约31.1亿美元的被盗资产仍处于活跃地址中，其中包括18,270枚未动用的比特币以及逾13亿美元的以太坊。尽管部分资金已进入复杂流转路径，但绝大多数仍位于公开链上。调查已识别超过2万个关联钱包、16条区块链、36个服务节点及6.5万笔交易，显示出高度自动化操作特征。

下一步追踪重点：剩余XRP与以太坊的比特币化趋势

未来行动的关键信号将集中于剩余未动用的XRP与以太坊持仓是否继续通过跨链服务向比特币迁移。预计攻击者将持续利用混币工具与新创地址进行分散转移，并可能借助场外交易经纪商或交易所尝试变现。历史案例显示，即便资产完成转换，其真正落地变现仍需数月时间，当前阶段仍存在有效追踪机会。