币安黑客持有比特币超Coinbase，链上数据揭示资产转移新动向

在9月底，与币安63亿美元黑客事件相关的攻击者所持有的比特币数量，已超过加密货币交易所Coinbase用于投资和运营的总持仓量。根据区块链分析公司Bitquery的追踪数据，约有18,270枚比特币（价值约14亿美元）被转入与该攻击者关联的19个地址。

黑客持仓突破交易所总量

Coinbase披露，截至9月30日，其用于投资的比特币余额为17,954枚，运营用途为117枚，合计18,071枚。相比之下，币安攻击者持有的比特币数量超出这一数值达199枚。需要强调的是，Coinbase的持仓数据未包含客户托管资产，因此实际流动性储备规模仍具隐性风险。

上市公司比特币持有排名变动

依据BitcoinTreasuries.net的数据，以17,954枚比特币的投资持仓计算，Coinbase在全球上市公司比特币持有量榜单中位居第八。此次攻击者持仓反超，标志着去中心化资产控制权格局出现关键转折点。

攻击细节与资产流向分析

币安于周五确认遭遇价值63亿美元的黑客攻击，并表示已冻结约30亿美元的被盗资产，承诺承担全部损失。区块链情报机构TRM Labs将此次攻击归因于朝鲜背景的“TraderTraitor”组织。初步调查显示，攻击者可能通过一名DevOps工程师的笔记本电脑漏洞入手，随后发现多个系统薄弱环节。

Bitquery数据显示，攻击者的比特币地址中，有17个钱包各持有1,000枚比特币，其余资金存放于两个额外地址。这些资产是在周四不到四小时内，从币安热钱包中一次性提取，影响了九个不同区块链网络。

以太坊被盗规模亦创纪录

在同一时间快照中，Bitquery还追踪到508,621枚以太坊（ETH）流向攻击者账户，这一数量超过了BitcoinTreasuries.net记录的“The Ether Machine”所持的495,362枚ETH，后者曾位列企业级以太坊持有者第三名。

进一步分析显示，攻击者最初窃取了200,630枚ETH，并通过兑换被盗稳定币及其他代币的方式逐步积累剩余部分，形成跨链资产套现路径。