币圈界报道：

黑客将价值1.24亿美元山寨币兑换为比特币，资金流向持续追踪

根据Elliptic于11月6日发布的最新分析，此前从Binance窃取64.3亿美元加密资产的攻击者，已将其中1.24亿美元的非主流代币转换为比特币。这一操作与交易所重新开放客户提现已同步发生，引发市场对资金流动路径的广泛关注。

资金转换行为本质为资产形式置换，非直接套现

此次操作共生成约1,650枚比特币，其来源独立于10月29日袭击事件中被盗的14.8亿美元。目前已有约5,000万美元的XRP完成转移，另有2.26亿美元仍滞留在黑客控制的钱包中。几乎所有价值约8,700万美元的Solana均已通过跨链交易、其他加密资产兑换或隐蔽路由处理，以规避追踪。

然而，当前数据并未覆盖全部被盗资产。据估算，已有28.5亿美元被冻结（占总量44.3%），另有31.1亿美元仍处于关联钱包内（占比48.4%），合计覆盖64.3亿美元中的59.6亿美元。剩余4.7亿美元尚未被纳入统计范围，差异可能源于估值波动与报告时间差。

值得注意的是，这1.24亿美元的比特币转化并非变现行为，而是加密资产之间的形态切换。因此，不应将其视为独立资金流出。关键在于，根据Elliptic评估，仅有极小比例的被盗资产已被实际提取。

洗钱路径遍布多条区块链，技术手段高度隐蔽

被盗资金已通过超过20,000个加密钱包进行分拆流转，涉及16条不同区块链及6.5万笔交易记录。尽管流程呈现自动化特征，但尚无证据表明使用了人工智能代理进行操控。

TRM Labs指出，攻击者在Tron网络上创建虚假代币并设立流动性池以混淆转账轨迹。同时，他们利用借贷收据代币及跨链桥机制转移资金，绕开可能被封锁的地址节点。

此前Chainalysis发现，3.25亿美元稳定币在20分钟内被转为2.85亿美元以太坊，旨在规避监管冻结。部分XRP经由THORChain完成转换。尽管Cryptopolitan报道显示该平台在接到FBI通知后封锁了特定地址，但独立节点仍在继续处理相关交易。

交易所恢复提现，流动性面临严峻考验

Binance在被盗资金仍在流通的情况下重启提现功能。11月6日公告披露，计划于本周末前逐步恢复HYPE、INJ、APT、PLASMA、NEAR和LTC等代币的提款服务。

截至10月31日，该所已完成受影响资产98%的补充。虽然承诺补偿用户损失，但资产替换并不等于追回原始资金。

恢复提现对平台流动性构成显著压力。Talos数据显示，净资金流出额达61亿美元。袭击首日，比特币订单簿深度下降逾28%，至11月初低点时较此前水平缩水约44%，随后出现缓慢回升。同期比特币价格下跌约5%。不过，相较于FTX崩盘，市场未出现广泛传染现象。

执法介入与安全漏洞根源揭示

FBI于10月31日确认，此次攻击系由朝鲜背景组织“TraderTraitor”所为，并公布多个相关地址。该机构敦促THORNode运营商、去中心化金融平台及即时兑换服务商采取行动，阻止异常交易。

尽管洗钱策略复杂，但攻击起点仍是典型的安全薄弱环节。Binance调查揭示，攻击者通过伪造面试流程获取信任，植入特洛伊木马程序，并滥用内部AI签名工具，最终取得对钱包交易系统的控制权限。

本次事件凸显出两大核心挑战：一是防范员工与高权限系统免受社会工程攻击；二是应对被盗资金在去中心化生态中快速转移与隐匿的能力。