币安漏洞主犯持续跨链转币，盗取SOL已换超4600万美金BTC

根据区块链数据分析平台Lookonchain最新披露，币安安全漏洞事件的主要责任人正持续通过复杂跨链流程，将非法获取的Solana（SOL）资产逐步转化为比特币（BTC）。11月4日数据显示，该攻击者正借助多个区块链网络间的联动机制，推进资金转移。

跨链策略提升资产隐蔽性

攻击者首先将窃得的SOL分批注入多个钱包地址，随后在Solana链上将其兑换为稳定币USDC。接着，这些资金被迁移至以太坊网络，并用于购买以太坊（ETH）。最终，通过去中心化跨链流动性协议THORChain，ETH被转换为比特币。

这一多阶段操作有效利用了不同区块链生态系统的异构性，使资金流向难以被常规链上追踪工具捕捉。每一步都增加了路径复杂度，显著提升了调查难度。

Lookonchain记录显示，11月1日曾发生一笔关键操作：攻击者试图将970,522枚SOL（当时估值约9590万美元）完成转换。其中一次快速交易中，486,970枚SOL在短短一小时内完成兑换，对应价值约4640万美元。

去中心化协议成资金流转关键节点

除THORChain外，攻击者还使用Relay Protocol等支持跨链转账的服务，进一步增强资金流动的匿名性。这类去中心化平台不依赖中心化控制，使得监管干预面临技术障碍。

尽管币安已宣布此次事件影响范围达约63.4亿美元，且截至11月3日成功拦截或冻结28.5亿美元资金，美国联邦调查局（FBI）也已向THORChain等网络发出指令要求阻断相关交易，但链上活动表明，攻击者仍在持续推进资产转化。

长期追踪挑战凸显实时监控需求

当前被盗资产在多条链间的持续迁移，反映出加密资产犯罪治理的深层难题。即便存在冻结措施与执法介入，攻击者仍能借由跨链协议绕开传统监管路径。

对于关注此案进展的投资者与机构而言，必须建立对多链生态及去中心化服务的实时监控体系。结合链上行为分析工具与动态新闻监测，才能更有效地掌握大额异常交易动向，及时评估潜在风险敞口。