币圈界报道：

币安遭黑客入侵后，盗取资产正被多链转移为比特币

一名涉嫌入侵币安系统的黑客正在通过多个区块链网络，将非法获取的索拉纳（SOL）代币逐步转化为比特币。该行为借助去中心化交易所及多重中介钱包实现，显著提升了资金流向的隐蔽性与追踪复杂度。

跨链操作形成复杂资金路径，调查面临技术挑战

据区块链分析机构Lookonchain监测，约970,522枚SOL（价值约9,590万美元）已进入兑换流程，其中THORChain与Relay Protocol在跨链传输中扮演关键角色。与此同时，币安已成功拦截或冻结价值28.5亿美元的被盗资产，而美国联邦调查局（FBI）则确认此次事件与朝鲜支持的黑客组织“TraderTraitor”存在关联。

分步式资产转化策略增强反追踪能力

该攻击者采取系统化路径，将被盗的索拉纳分散至多个钱包，并在去中心化交易平台出售换取美元稳定币USDC。随后，资金被桥接至以太坊网络，再兑换为以太币（ETH），最终通过THORChain完成向比特币（BTC）的转换。这一系列操作覆盖多条链路，大幅增加溯源难度。

中介钱包与链间跳跃使追踪呈现碎片化特征

分析显示，攻击者在执行过程中使用了大量中介钱包，且交易跨越多个区块链网络。这种结构化流程不仅制造出复杂的资金流动图谱，还迫使区块链分析师必须交叉比对不同链上的地址活动，才能识别潜在关联。

前期尝试兑换近千万美元索拉纳，手法渐趋成熟

11月4日的行动延续了此前的转移模式。早在11月1日，攻击者便曾试图通过去中心化服务将约97万枚SOL（价值9,590万美元）兑换为比特币，单小时内涉及48万多枚的交易量即达4,640万美元。早期主要依赖Relay Protocol进行链间转移，而近期则转向更高效的THORChain协议。

执法与平台协同追回进展显著，但攻击者仍在活跃

币安披露，截至11月3日，通过与区块链情报公司、加密服务商及执法部门协作，已有约28.5亿美元被盗资产被冻结或拦截。尽管如此，FBI已向包括THORChain在内的去中心化平台发出警告，要求阻断涉及赃款的交易通道。然而，最新数据显示，攻击者仍持续在多链环境中进行资金转换。

资金回收虽有成效，全案追踪仍处攻坚阶段

尽管币安在追赃方面取得阶段性成果，但黑客利用去中心化生态实施复杂套现的行为揭示出当前监管体系在应对高隐蔽性数字资产洗钱时的局限。目前，调查重点集中于识别跨链交易中的关键节点与共用钱包，以期锁定幕后主体。