在针对币安的重大网络安全事件后,黑客通过复杂链上操作,将被盗的索拉纳(Solana, SOL)资产逐步转化为比特币。链上数据分析平台Lookonchain于11月4日披露,攻击者正利用多钱包分拆与跨链交易策略,在不同区块链间转移资金。
据区块链分析显示,攻击者首先将部分SOL拆分至多个钱包地址,并兑换为USDC稳定币。随后,这些USDC从索拉纳网络迁移至以太坊链,再转换为以太坊(ETH),最终通过THORChain实现与比特币的无中介互换。该流程虽提升了资产流动性,却极大增加了执法机构与安全团队的溯源难度。
此类手法并非首次出现。此前已有案例表明,黑客曾使用类似路径,将数千万美元的被盗SOL成功变现为比特币,凸显当前跨链生态在反洗钱机制上的薄弱环节。
Lookonchain数据显示,11月1日,攻击者曾试图将约97万枚SOL(估值约9590万美元)转换为比特币。在一小时内,一笔涉及48.7万枚SOL、价值约4640万美元的交易完成。初期阶段使用的是Relay协议,该协议也支持跨链资产流转,但其透明度低于主流链上工具。
目前,黑客仍在持续利用多种去中心化服务获取比特币,进一步延长资金路径。美国联邦调查局(FBI)已向包括THORChain在内的关键平台发出通知,要求暂停处理相关异常交易。
尽管币安声明截至11月3日,已有约63.4亿美元的受波及资产被冻结或拦截,但链上数据仍显示,攻击者仍在多个网络间操控剩余资金。其核心目标明确——将非比特币资产转化为比特币,以增强匿名性并规避监管审查。