据链上追踪机构Whale Alert，一个持有币安创纪录黑客攻击所盗资金的钱包已将1.2亿枚TRX转移至未知地址。此次转账是攻击者洗白10月29日攻击事件赃款的最新一步——也说明了为什么Tron的原生代币比同一次攻击中被盗的稳定币更难追回。

转移了什么，来源何处

截至10月30日，区块链取证公司已标记出攻击者控制的特定Tron地址，每个地址恰好持有1.2亿枚TRX。据报道，同一集群中的另一个钱包持有约1.582亿枚TRX。

自攻击发生以来，较小的转账持续从与该组织相关的其他地址流出。调查人员称这些小额转移符合"剥离链"（peel-chain）转账的特征——这是一种常见的洗钱手法，即将被盗资金通过一系列地址以逐渐减少的份额进行转移。每一笔金额都小到不起眼，但加在一起，会使原始资金更难追踪，也更容易分批变现。

资金背后的攻击事件

此次攻击于2026年10月29日袭击币安，在约十条区块链上从交易所热钱包——交易所为处理客户提款而保持充值的联网钱包——中窃取了约63亿美元的数字资产。整个行动仅耗时约20分钟，无论在规模还是速度上，该事件都被称为行业创纪录事件。

Tron是受损最严重的网络之一。攻击者从该链上币安的热钱包中转走了6.127亿枚USDT和4640万枚TRX。随后，他们使用Tron上的去中心化交易所SunSwap，将约2.34亿枚USDT兑换为估计6.38亿枚TRX。

这笔兑换的意义远超表面所见。USDT是由Tether发行的稳定币，Tether可以冻结存放在特定地址的代币。相比之下，TRX没有拥有冻结功能的中央发行方。研究结论指出，像TRX这样不可冻结的资产继续给追回工作带来挑战。

攻击发生后，Tether和Circle冻结了约27亿至30亿美元的稳定币，这一行动正是依靠发行方级别的控制才能实现——两家发行方此前也曾使用同一工具锁定与早期攻击事件相关的资金。

幕后黑手及币安的应对

该事件被高度确信地归因于TraderTraitor，这是一个与以往大规模攻击事件有关的朝鲜黑客组织。联合国调查人员估计，近年来朝鲜的网络行动窃取了数十亿美元的加密货币，他们评估这些资金为该国的武器计划提供资助。币安正在调查一台遭入侵的DevOps笔记本电脑，将其视为可能的初始攻击载体。

该交易所表示将承担受影响客户的全部损失。币安暂时暂停了受影响钱包的提款——这是调查进行期间的标准遏制措施——并拨出超过63.4亿美元的公司资金来吸收损失。

被盗资产中相当大一部分——尤其是TRX——仍在黑客手中。研究结论称攻击者正在积极洗白这些资金。

这意味着什么

更大的故事在于可追回与不可追回之间的分化。稳定币之所以能部分追回，是因为其发行方可以将其冻结，数十亿美元在数日内即被锁定。像TRX这样的原生代币则遵循不同的规则：一旦脱离交易所的控制，追回就依赖于追踪、其他平台的配合，以及在资金试图流出时将其截获。实际上，这意味着要密切观察TRX下一步在哪里出现——如果它流入交易所的充值地址，具备合规控制能力的平台可以标记并拦截与攻击事件相关的充值。

研究结论指出，中心化交易所的安全将面临更严格的审视，全行业有可能采取更严格的协议。研究结论还表明，此次攻击事件发生后，一些交易者可能会考虑转向去中心化交易所。值得注意的是，攻击者自己就是使用去中心化交易所SunSwap将资金转换为更难冻结的形式。

本文基于CryptoBriefing的报道，由John Chen编辑。原文：币安被盗1.2亿枚TRX转移至未知钱包