币安黑客事件追踪：1.75亿美元被盗资产转为2300枚比特币

币安黑客攻击者已将价值1.75亿美元的被盗资产完成形态转换，共计生成约2300枚比特币。此次转换源于10月29日交易所安全漏洞事件中窃取的SOL、XRP、TRX等代币，经由跨链桥、兑换平台及隐私服务逐步实现资产重构。

洗钱流程高度自动化，跨链活动规模空前

区块链分析机构Elliptic披露，此次资金转移覆盖16条区块链，涉及超过2万个钱包地址、至少36个服务节点和逾6.5万笔交易记录。数据显示，平均每30秒创建一个新钱包，每10秒发生一次转账，反映出高度系统化的操作模式。尽管未证实使用人工智能直接控制，但其流程复杂性远超传统人为操作。

其中，约9000万美元的Solana（SOL）代币通过跨链桥与去中心化交易平台流转，最终大量被兑换为比特币。此外，THORChain在资产迁移中扮演关键角色，推动不同网络间资产互通。以太坊在本次转换中的参与度较低，而主要比特币与以太坊持仓则保持静止状态，未见明显动向。

混币技术加剧追踪难度，关键节点现异常

11月7日的账户记录显示，约88枚比特币（价值约670万美元）已进入类似Wasabi Wallet风格的CoinJoin流程。该机制将多个来源的资金合并处理，使资金流向难以追溯。同时，有约41.2万枚NEAR代币（估值约150万美元）以小批量方式从主账户分批转移，疑似用于分散风险或规避监控。

这些新生成的比特币被分散存储于多个独立地址，进一步增加识别与冻结的难度。当前主流分析平台如Arkham标记的总持有量约为1.838万枚，低于Elliptic估算的2300枚转换量，两者之间存在约114.5枚的差额。目前尚无明确解释，可能源于统计口径、时间窗口或地址归组逻辑差异。

调查进展与交易所应对措施

调查显示，攻击者利用了币安内部钱包签名服务的未授权访问漏洞。币安确认员工设备遭恶意软件入侵，导致敏感权限泄露。事件后，交易所已关闭相关入口，并对钱包系统进行重构升级，强化终端设备管控与多重验证机制。

根据11月3日发布的报告，受影响资产总额约63.4亿美元。截至10月31日，已有98%的代币完成补充，剩余流动性较差资产正通过市场采购逐步补足。约28.5亿美元资产已被冻结或拦截，具体金额随市场价格波动动态调整。币安援引联邦调查局信息，指认此次攻击与朝鲜有关。