币圈界报道：

黑客将1.24亿美元代币转为比特币，洗钱路径持续演化

据Elliptic于11月6日发布的分析，针对Binance的高调攻击事件中，窃取资金的黑客已将价值1.24亿美元的非主流加密资产转换为比特币。该操作与交易所逐步重启客户提币功能同步发生，引发市场对资金流向和安全机制的双重关注。

资金转化未改变资产性质，仅实现形式转换

此次交易共生成约1,650枚比特币，其来源独立于最初被盗的14.8亿美元。目前已有约5,000万美元的XRP完成转移，而2.26亿美元仍滞留在受控钱包内。几乎所有价值近8,700万美元的Solana已被拆分、跨链迁移或通过混币技术处理，以规避追踪。

然而，当前数据存在部分缺口。根据椭圆估算，已有28.5亿美元被冻结（占总量44.3%），另有31.1亿美元保留在关联地址中（占比48.4%），合计覆盖64.3亿美元中的59.6亿美元。剩余约4.7亿美元（占7.3%）尚未纳入统计，可能源于估值差异或时间窗口错位。值得注意的是，这笔1.24亿美元的比特币转化并非实际套现，而是加密资产间的形态切换。

洗钱网络横跨多链，人工干预迹象有限

被盗资金已通过超过20,000个钱包节点进行分散流转，涉及16条区块链及6.5万笔交易记录。尽管流程高度自动化，但尚无证据表明人工智能代理主导了这一过程。

TRM Labs披露，攻击者在Tron链上创建自定义代币并设置流动性池，以掩盖真实转账路径。同时，他们利用借贷凭证代币及跨链桥接工具转移资产，绕开被标记的钱包地址。此前Chainalysis发现，3.25亿美元稳定币在20分钟内被转化为2.85亿美元以太坊，显然是为了规避监管封锁。部分XRP经由THORChain完成转换，尽管官方网站已响应FBI请求封禁相关地址，但独立节点仍在继续处理交易。

交易所重启提币，流动性面临严峻考验

Binance在资金仍未完全追回的情况下宣布恢复提币服务。11月6日更新显示，计划于本周末前重新开放HYPE、INJ、APT、PLASMA、NEAR和LTC等代币的提取功能。

截至10月31日，该平台已完成受影响资产补充的98%。虽然承诺补偿用户损失，但资产替换并不等同于追回原始被盗资金。

提币恢复对流动性的冲击显著。Talos数据显示，净流出额达61亿美元。袭击当日，比特币订单簿深度下降超28%，并在11月1日前后触及最低点，较事件前水平下滑约44%，随后出现回升。同期比特币价格下跌约5%。不过，与FTX崩盘相比，市场未出现广泛传染现象，显示出更强韧性。

执法介入推动链上监管，安全漏洞暴露深层风险

FBI于10月31日确认，本次攻击系由朝鲜背景组织“TraderTraitor”所为，并公布了相关数字地址。该机构敦促THORNode运营商、去中心化金融平台及即时兑换服务商阻断可疑交易。

尽管洗钱手段复杂，但攻击起点仍是传统安全缺陷。Binance调查指出，事件起源于一次伪造的招聘面试，工程师设备植入特洛伊木马，加之内部AI工具被滥用，最终导致攻击者获取签名系统访问权限。

此事件凸显两大核心挑战：一是如何防范员工与关键系统的外部渗透；二是如何在去中心化生态中有效拦截被盗资产的跨链移动。未来合规框架亟需在技术防御与监管协作间建立更紧密联动。