币圈界报道：

被盗比特币经由THORChain实现跨链流转

与2026年冷卡硬件钱包失窃事件相关的20.5枚比特币，在9月2日至3日期间通过34次交易操作完成从比特币链到以太坊的迁移。区块链数据平台Bitquery追踪显示，该笔资金源头指向一个被标记为‘已报告’的嫌疑人地址，与案件中的‘第三波’攻击活动存在关联。

多数被盗资产仍处锁定状态

在追踪到的资金中，超过20.15枚比特币集中流入单一以太坊地址，随后该地址出现约5枚ETH的首次流出记录。然而，总计逾1,400枚比特币仍滞留在已识别的涉案地址中，未发生任何移动或交易行为，保持长期静默。

案件性质由静态存储转向动态追踪

本周初，一笔与2026年冷卡盗币案有关的比特币开始发生跨链流动。根据Bitquery记录，资金于9月2日自一关联地址转出，经由两个中间比特币地址中转后全部清空。该起始地址已被归类为‘已报告’级别，隶属其‘已确认’列表之下，目前控制者身份尚未查明。

THORChain充当跨链资产转移枢纽

THORChain作为支持多链代币互换的去中心化协议，在9月2日和3日共促成36次交换操作，累计转移20.69枚比特币至以太坊网络。其中34次集中在上述时间段，涉及金额达20.45枚，另有两笔早期交易（8月2日）共计0.24枚比特币也纳入统计。

资金主要流向一个以太坊地址，占比约20.15枚，分26次完成；其余0.30枚则分散至第二个地址，另有两笔小额交易进入第三个目标地址。所有交易在备忘录中标注了明确的目的地信息。

截至UTC时间9月3日16:15，主地址持有约649.5枚ETH且无交易记录；一小时后检查发现余额下降至644.4974枚ETH，表明首次出现资金外流迹象。

大量被盗资产仍未被激活

区块高度965,339处的数据显示，仍有1,402.59枚比特币停留在与盗窃案相关的已知地址中，其中1,396.33枚自被盗以来从未变动。Bitquery将已转移的20.69枚比特币单独标记，并持续监控其在以太坊上的轨迹。

另一份基于区块数据构建的分析模型将案件划分为多个阶段，涵盖第一至第四波攻击，其中第四波金额达64.90373764枚比特币。尽管如此，现有链上证据尚不足以确认各波次是否出自同一实体。Galaxy Research指出，当前无法将全部盗取行为追溯至单一来源，且估计此次事件总损失超过1,700枚比特币。

截至最新核查，与9月交易相关的主要以太坊地址仍持有约644.5枚ETH，其余被追踪的比特币仍局限于用于交换的两个比特币地址范围内，未进一步扩散。