币圈界报道：

黑客将1.24亿美元被盗代币转换为比特币，洗钱路径持续扩展

根据Elliptic于11月6日发布的最新分析，此前从Binance窃取价值64.3亿美元加密资产的黑客，已将其中1.24亿美元的非比特币代币成功兑换为比特币。该操作与Binance逐步恢复客户提现功能的时间节点重合，凸显出攻击者在系统性释放资金的同时，也在规避监管追踪。

资金转换非套现行为，仍处隐蔽流转阶段

此次转换共产生约1,650枚比特币，其来源独立于10月29日主攻击事件中被盗的14.8亿美元。目前已有约5,000万美元的XRP完成转移，而2.26亿美元仍滞留在黑客控制的钱包中。几乎所有价值约8,700万美元的被盗Solana均已通过跨链迁移、兑换其他数字资产或采用混淆交易策略进行处理。

然而，当前数据尚未涵盖全部被盗金额。据Elliptic估算，已有28.5亿美元资金被冻结（占总量44.3%），另有31.1亿美元仍位于关联钱包内（占比48.4%），二者合计达59.6亿美元，约占总损失额的92.7%。剩余约4.7亿美元未被计入，可能源于估值差异或报告时间窗口不同所致。

值得注意的是，这1.24亿美元的比特币转换并非最终变现，而是资产形式的再配置。根据椭圆分析，真正提取至中心化平台的资金比例极低，表明攻击者仍在推进长期隐藏计划。

洗钱网络覆盖多链，技术手段高度复杂

被盗资金已通过超过20,000个独立钱包进行分散流转，涉及16条不同区块链及65,000笔交易记录。尽管流程呈现高度自动化特征，但尚无证据显示人工智能代理参与其中。

TRM Labs发现，黑客利用Tron网络创建虚假代币并构建流动性池以掩盖资金流向。同时，他们借助借贷凭证代币和跨链桥接工具，绕开已被标记或冻结的钱包节点。

此前Chainalysis曾追踪到3.25亿美元稳定币在20分钟内转化为2.85亿美元以太坊，明显为规避监管冻结。部分XRP经由THORChain完成转换。尽管Cryptopolitan报道指出，其官网在收到FBI通知后封锁了相关地址，但去中心化节点仍在持续处理交易，形成追踪盲区。

交易所恢复提现，流动性面临严峻考验

Binance在被盗资金仍在流通的背景下宣布重启提现服务。11月6日更新中称，计划于本周末前恢复HYPE、INJ、APT、PLASMA、NEAR和LTC等代币的提币功能。

截至10月31日，该所已补充受影响代币资产的98%。虽承诺补偿用户损失，但资产替换不等于追回原赃款。

恢复提现对平台流动性构成显著压力。Talos数据显示，净流出规模达61亿美元。袭击首日，比特币订单簿深度下降逾28%，并于11月1日前后触及最低点，较袭击前水平萎缩约44%，随后出现缓慢回升。比特币价格亦在事件后下跌约5%。不过，与FTX崩盘相比，市场未出现广泛传染现象。

执法介入与深层安全漏洞暴露

FBI于10月31日正式将此次攻击归责于朝鲜背景的“TraderTraitor”组织。该机构已公布相关地址清单，并呼吁THORNode运营商、去中心化金融平台及即时兑换服务方阻断对应交易。

尽管洗钱路径极为隐蔽，但攻击起点却源于典型的安全短板：包括伪造面试流程、在工程师设备上植入特洛伊木马，以及滥用内部AI签名系统权限。最终，攻击者获取了钱包交易签名系统的访问权。

此次事件揭示了交易所面临的双重挑战——既要防范针对员工的心理操控与系统渗透，也需应对被盗资金在去中心化生态中快速转移的能力。如何在开放性与安全性之间取得平衡，成为行业亟待解决的核心议题。