币圈界报道：

黑客调整洗钱策略：从Tron转向比特币流通通道

据区块链分析机构披露，涉嫌盗取币安逾63亿美元的黑客组织已启动新的资金清洗路径。在多个网络上的资产冻结行动加剧后，该团伙开始大规模将持有的Solana（SOL）转换为比特币（BTC），以规避监管追踪。

跨链交换激增，中介平台成关键节点

Lookonchain最新数据显示，攻击者通过Relay平台完成了486,970枚SOL的兑换操作，对应价值约4640万美元，并成功转化为比特币。这一行为标志着其战术重心由单纯转移向主动转换演变，旨在维持资金流动性。

部分资金脱离监控，追查难度上升

尽管已有约30亿美元被盗资产被Tether、Circle等机构冻结，但仍有大量资金未被波及。目前观察到的动向显示，部分资产正借助中继交换机制实现跨链流转，表明攻击者具备高度灵活性与应变能力。

Tron生态钱包清空，洗钱模式复杂化

Chainalysis指出，此前用于暂存赃款的Tron钱包多数已被清空，相关交易总额估算达5亿美元。然而，分析师SomaXBT澄清称，其中包含大量重复转账与内部循环操作，实际流出金额仅约2.42亿美元，反映出洗钱过程存在显著伪装成分。

自动化工具频现，资金轨迹呈现规律性回流

调查还发现，黑客可能使用自动化脚本执行数千笔快速交易，资金在不同地址间反复跳转。部分转账甚至返回至早期使用的地址，显示出高度结构化的运作特征，远超普通非法资金转移行为。

中心化平台介入：Gate冻结关联账户

Lookonchain周一报告称，黑客在12小时内向Gate交易所注入约25万美元。该平台随即采取行动，冻结两个关联账户并配合执法部门调查，但未公开具体冻结金额。

执法机构联动施压，要求全行业拦截

FBI已将此次事件归责于与朝鲜有关的“TraderTraitor”组织，并发布联合通告，要求THORChain节点、交易所及去中心化金融服务提供商阻止涉及指定地址的资金流转。官方强调，黑客主要将赃款转换为以太坊（ETH），并通过DeFi协议和即时兑换渠道持续洗白。

追逃博弈持续，未来走向取决于链上动态

随着币安逐步恢复提款服务，且更多托管方加强账户管控，当前焦点转向未冻结资金的流向变化。若攻击者继续沿用Solana至BTC的转换路径，监管机构或将扩大封禁名单。后续进展需密切关注链上数据更新与官方政策响应。