币圈界报道：

攻击者利用跨链网络将价值5000万美元XRP转为比特币

区块链分析机构Elliptic最新报告指出，涉嫌窃取币安64.3亿美元资产的黑客团伙已启动大规模资金转化行动，主要通过THORChain等去中心化跨链协议，将被盗的XRP逐步兑换为比特币。

近半亿枚代币完成链上流转，巨额存量仍处暴露状态

自10月29日攻击发生以来，约4200万枚XRP从关联地址分批转移，经由多个中间钱包与跨链渠道最终实现币种置换。截至11月6日协调世界时08:45，仍有约1.92亿枚XRP滞留于相关地址，估值约2.26亿美元，构成未追回资产的核心部分。

为何选择比特币作为最终载体？破解中心化监管瓶颈

攻击者转向比特币的主要动因在于其无中心发行方的特性——不同于受控于发行机构的USDT或USDC，比特币无法被单一实体冻结。此举有效规避了基于稳定币的反制机制，尽管交易记录仍保留在公开链上，但追踪难度显著提升。

累计超1650枚比特币流入新地址，洗钱流程加速演进

截至11月6日，新生成的比特币钱包已累积约1650枚BTC，总值达1.24亿美元，涵盖来自Solana、以太坊、Tron及XRP等多类资产的转换结果。其中，通过THORChain路由的XRP转换占主导地位，且该数值相较前一日几乎翻倍。早期活动还包括将被盗的SOL兑换为USDC并桥接至以太坊后进一步转为比特币。

未追回资产规模庞大，追踪网络覆盖超两万钱包

Elliptic评估显示，当前仍有约31.1亿美元资产未被锁定，其中包括18,270枚初始被盗的比特币以及超过13亿美元未移动的以太坊余额。整个洗钱过程涉及逾2万个钱包、16条区块链、至少36个服务节点与6.5万笔交易，呈现出高度自动化与多层嵌套特征。

后续追踪焦点：持续转换与潜在变现通道

调查人员预计，攻击者将继续推进未动用以太坊持仓向比特币的转换，并可能借助场外交易商或交易所实现最终变现。参考此前Bybit案件经验，即便资产快速转换，完整变现仍需数月周期。目前虽未见资金进入不可逆渠道，但链上证据仍可支持持续监控与追缴工作。