币圈界报道：

币安黑客事件追踪：1.75亿美元被盗资产完成比特币形态转换

针对币安平台遭遇的严重安全漏洞，最新调查显示，攻击者已将价值1.75亿美元的被盗非主流代币成功兑换为约2,300枚比特币，实现资产形态的根本性转变。这一过程横跨16条不同区块链，覆盖超过20,000个钱包地址，涉及至少36项服务及逾6.5万次交易记录。

自动化跨链洗钱流程深度曝光

区块链分析机构Elliptic披露，此次资金转移活动展现出高度系统化特征。自10月29日漏洞被利用以来，攻击者通过一系列复杂操作，将包括Solana（SOL）、XRP与TRON（TRX）在内的多种代币逐步转化。其中，约9,000万美元的SOL经由跨链桥、兑换平台及隐私服务流转，最终集中沉淀为比特币。

该过程不仅涵盖多链协作，还引入了如THORChain等去中心化协议，推动资产在异构网络间迁移。值得注意的是，截至11月7日，已有88枚比特币进入类似Wasabi Wallet的CoinJoin机制，显著增强资金路径的隐蔽性。此外，约41.2万枚NEAR代币以小批量形式从主账户分批转移，进一步模糊追踪线索。

Elliptic联合创始人兼首席科学家Tom Robinson指出，整个操作链条平均每30秒生成一个新钱包，每10秒完成一笔交易，反映出极强的程序化执行能力。然而，相关数据并未表明人工智能直接控制转账行为，而是体现攻击者对自动化工具的高度依赖。

两大分析平台数据存在显著偏差

对比不同追踪系统的统计结果，发现明显分歧。截至11月7日美东时间上午10点，Arkham平台标记的实体地址累计持有约18,384.7枚比特币，而币安事件中流失的比特币总量约为18,270.2枚，两者差额达114.5枚。此数值远低于Elliptic估算的2,300枚转换量，引发业界关注。

目前尚无明确解释该差距成因。可能原因包括：数据覆盖范围不一致、时间戳错位或对“攻击者关联地址”的界定标准不同。由于椭圆分析侧重于被转换的原始被盗资产，而Arkham则基于标签归集的总余额，二者底层逻辑存在根本差异，需更精细的交叉验证才能弥合。

与此同时，来自THORChain金库的比特币入账记录以及通过Sun.io完成的TRX兑换信息显示，相关活动仍在持续进行。但主要比特币和以太坊持仓仍处于休眠状态，表明大规模提现尚未发生。

币安启动应急响应并确认外部攻击源头

币安方面承认，其内部钱包签名服务曾遭受未授权访问。经调查确认，攻击源于员工设备感染恶意软件，导致凭证泄露。交易所已封锁所有已知入口，并全面重建受影响系统，强化终端管控与钱包调用审计机制。

根据11月3日发布的报告，受影响资产估值约为63.4亿美元。币安声明已预留充足流动性以应对潜在损失，并表示联邦调查局（FBI）已将此次事件归因于朝鲜支持的黑客组织。截至目前，约98%的受损代币已完成补充，剩余部分正通过市场采购方式逐步恢复。另有约28.5亿美元资产被冻结或拦截，具体金额将随市场价格波动动态调整。