史上最大规模加密货币盗窃事件的实施者正在积极变现被盗的Solana。链上监控平台报告称，486,970枚SOL——价值约4640万美元——在一小时内被转移，这是通过Relay Protocol将近970,000枚SOL兑换为比特币这一更大规模行动的一部分。

4640万美元SOL兑换比特币的经过

链上情报平台Arkham和监控服务Lookonchain追踪到此次转移是一项更大规模行动的一部分，该行动将970,522枚SOL（价值约9590万美元）兑换为比特币。Relay Protocol被确认为用于跨链转移资产的通道机制。

根据Arkham的数据，在总持仓中，486,970枚SOL（约4640万美元）在报告的一小时内被转移，而约483,600枚SOL（约4614万美元）在报道发布时仍留在黑客钱包中。

63亿美元洗钱行动的第二阶段

此次SOL兑换BTC并非孤立事件。它是继2026年10月29日20:10至23:05（UTC）期间币安九条链上的热钱包被盗60.1亿美元之后，经过深思熟虑的第二阶段——Arkham确认此次攻击为史上最大规模的加密货币盗窃事件。

当Tether、Circle和Ripple合计冻结28亿美元被盗资产后，攻击者原本持有的稳定币基本失去作用，使其赃款中的这一部分无法作为可用的退出通道。此次冻结之所以可行，是因为主要稳定币在代币合约层面内置了由发行方控制的黑名单机制，一旦标记地址被识别，发行方便拥有直接的处置手段——而SOL或BTC等原生资产并不存在这样的机制。

在稳定币被冻结后，攻击者转向Solana持仓，目前正通过Relay Protocol将其兑换为比特币。比特币更深的流动性——市值约1.567万亿美元——使大额资金流入比同等规模的稳定币转移更难被检测和冻结。

SOL目前交易价格为95.28美元，这意味着970,522枚SOL的全部持仓对本已承压的市场构成了持续的抛售压力。10月29日攻击发生后，恐惧与贪婪指数目前为34，处于明显的“恐惧”区间。

据The Block的技术报道，此次攻击利用了以太坊上的EIP-7702——该标准于2025年推出，允许普通外部持有钱包临时获得智能合约能力，例如交易批处理和委托执行——攻击者借此通过50个预先签署的授权将一个币安热钱包转变为由其控制的清扫合约（sweeper），并结合通过一台被入侵的DevOps工程师笔记本电脑获得的访问权限。随之而来的市场大范围清算连锁反应凸显了交易所基础设施风险与DeFi协议之间的紧密关联。

朝鲜归因及仍面临风险的资产

FBI、Chainalysis和TRM Labs已高置信度地将币安被盗事件归因于朝鲜的TraderTraitor黑客组织。TraderTraitor是朝鲜国家支持的项目，美国机构自2022年以来一直在公开公告中对其进行追踪，以入侵加密货币交易所和DeFi平台而闻名。Chainalysis在X上发帖称，调查人员观察到此次攻击的资金与此前Bitget被盗事件的资金混合，这一模式符合朝鲜的洗钱手法。

“我们的调查人员观察到，朝鲜上个月在Bitget被盗事件中窃取的资金与从币安窃取的资金混合。我们有很高的把握认为，朝鲜是币安64亿美元被盗事件的责任方。”——Chainalysis (@chainalysis)于X

TRM Labs估计，仅2026年一年，朝鲜就窃取了约74亿美元的加密货币，使该政权自2017年以来的窃取总额达到约128亿美元。币安被盗事件遵循了如今已为人熟知的套路：利用交易所签名基础设施的漏洞，同时在多条链上提取资金，并在转入混币器之前将可追溯的跨链资产兑换为比特币。

币安的应对与市场反应

币安联席CEO Richard Teng表示：“您的资金是安全的，我们将承担所有损失。”该交易所已拨出63.4亿美元储备金用于弥补损失。截至11月1日，币安确认90%的被盗资产已得到补充。

与历史上交易所被盗事件相比，比特币价格反应温和，这既反映了当前BTC流动性的深度，也反映了市场对币安储备状况的信心。尽管攻击者正在积极兑换资产，BTC仍交易于77,922美元，当日上涨0.70%。

为何此次资金转移对链上追踪至关重要

每一次资产转换事件都是一个可追踪的链上节点。当攻击者通过Relay Protocol将SOL兑换为BTC时，会形成一个新的钱包集群，区块链取证公司可以将其与最初的币安攻击地址关联起来，从而延长调查线索。

目前尚未公布这486,970枚SOL转移的具体交易哈希，限制了此阶段的独立验证。Arkham和Lookonchain是被引用的监控来源，但现有报道中尚未公布原始链上浏览器数据。

FBI敦促私营部门实体封锁来自已识别黑客地址的交易，更广泛的DeFi生态系统也作出回应，收紧了受此次攻击影响资产的抵押品参数。由于Arkham确认仍有约29亿美元的ETH、BTC、TRX、SOL及山寨币可被转移，活跃的兑换阶段可能会持续下去，调查人员正争分夺秒地在新资金流入混币器或场外交易平台之前，测绘并标记新的钱包地址。对于实时追踪这场洗钱行动的人士而言，最清晰的观察指标是：剩余483,600枚SOL余额的动向、与 newly 识别地址相关的额外冻结行动，以及将新资金转移与10月29日攻击事件关联起来的新钱包集群归因。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。请在做出决策前自行研究。