币安被盗XRP追踪：THORChain兑换中断与资金流向分析

截至11月10日韩国时间晚间8点，币安安全事件中被盗的约2.3346亿枚瑞波币（XRP）仍有约6000万枚滞留在被监控的地址中。需注意，地址余额减少并不代表已完成等值比特币的交易或资产变现。

THORChain兑换进展与中断情况

根据区块链分析公司Elliptic在11月10日发布的更新报告，前一夜间约有3500万枚瑞波币经由THORChain完成交换，其中多数已转换为比特币（BTC）。目前仍有约3300万枚停留在最初接收资金且未发生转移的地址内。该报告对追踪地址的余额与实际交易结果进行了分别统计。

据币安初步调查，10月29日其5个热钱包向攻击者控制的地址发送了2.3346亿枚瑞波币。后续资金被分散至多个地址，并通过THORChain进行资产转换。

追踪地址余额变化趋势

链上数据显示，相关地址中的瑞波币持有量呈持续下降趋势：11月6日约为1.92亿枚，7日降至1.48亿枚，9日进一步减少至约9500万枚。这些数值仅反映特定时间点的持有状态，不等于已完成的兑换总量。

此前有信息称约4200万枚被盗资金已转化为比特币，但此数据与当前统计口径存在差异。地址余额的减少仅表明资产已移出，无法直接推断是否成功兑换、退款是否完成或目标资产是否到账。

兑换执行机制与实际支付量解析

THORChain采用流式兑换模式，大额交易通常被拆分为多次处理。成功执行的部分将支付目标资产，未成交部分将原路退回；若首次尝试失败，全部入金也可能被返还。

链上分析平台Bitint在11月9日发布的重构报告中指出，在比特币区块975,012之前，其定义的“入金集合”中用于支付比特币的瑞波币上限为9385万枚。该数值基于特定规则和时间节点，不能与椭圆（Elliptic）的追踪余额简单加总或抵消。

报告评估认为，被盗资金中转化为法币的比例极低，大部分仍以非原生资产形态存在于公开区块链网络中。

网络中断对兑换流程的影响

追踪记录显示，THORChain上的瑞波币兑换曾在11月7日出现中断，导致业务几乎停滞一天，8日恢复确认。10日上午再次出现中断迹象，新入金被系统退回。

THORWallet状态面板于11月12日韩国时间上午8时10分显示，XRP Ledger的交易与提款签名功能处于中断状态，但整个网络的交易处理仍在正常运行。

根据THORChain官方文档说明，交易中断会阻断链内兑换操作，而签名中断则影响跨链交易的发起。两者作用范围与处理阶段不同，需区分理解。