币圈界报道：

冷卡钱包盗币案关联资产启动跨链迁移

区块链分析机构Bitquery监测到，20.5枚比特币经由THORChain协议从比特币网络转移至以太坊链，标志着这起备受关注的2026年硬件钱包失窃事件中被冻结的资金出现显著流动性变化。此次活动成为自案件发生以来首次明确的跨链流转记录，为执法与研究团队提供重要追踪节点。

被盗资金开启复杂跨链路径，多层中转暴露轨迹

该笔转账始于9月2日，20.49703196枚比特币从一个已被标记为“第三波行动”的历史地址发起。在经过两个临时清空的中间地址后，资金进入一段高度复杂的跨链兑换流程。尽管源地址已由Bitquery列为‘已报告’，但尚未达到最高验证等级，表明其关联性虽强，但身份归属仍不明确，限制了对幕后主体的直接锁定。

此次移动打破了此前长期静默的状态，将调查焦点转向动态的跨链行为。此前几乎所有被盗比特币均未产生任何链上活动，使得作案动机与资金去向长期模糊不清。

THORChain协议主导跨链兑换，集中流入单一以太坊地址

在9月2日至3日期间，THORChain处理了总计34次兑换操作，成功实现20.45枚比特币向以太坊网络的转移。完整追踪数据显示，共有20.69枚比特币通过36次交易完成兑换，其中8月2日已完成两次早期转换，累计0.24枚比特币。

大部分资产——20.15枚比特币——经由26次兑换集中流入一个以太坊地址；另有0.3枚比特币通过八次操作进入第二个接收方。8月的另两次兑换则分别指向第三个独立以太坊地址。

据记录，THORChain的兑换备注明确标注了9月流量的主要目标。截至UTC时间9月3日16:15，主接收地址持有约649.5枚ETH，且无出账记录。至17:25，余额减少约5枚ETH，为首次出账动作，暗示资金可能开始进入后续处置阶段。

超千枚被盗比特币仍处于非活跃状态

尽管近期出现明显流动，但绝大多数被盗比特币仍未被激活。根据区块数据，在高度965,339处，仍有1,402.59枚比特币滞留在与案件相关的地址中，其中1,396.33枚始终未离开原始被盗地址，进一步凸显资金最终流向的不确定性。

区块链分析将此事件划分为多个“波次”，第一至第三波已单独追踪，第四波涉及64.90373764枚比特币。然而，目前尚无法确认这些波次是否源自同一犯罪实体，也未排除团伙作案的可能性。

数字资产研究机构Galaxy Research估算，本次冷卡钱包漏洞导致的总损失超过1,700枚比特币。当前主要以太坊地址余额约为644.5枚ETH，持续受到监控。研究人员强调，仅凭链上数据难以界定各波次之间的责任关系，调查仍面临重大信息盲区。