与 Binance 10 月 29 日重大安全漏洞事件黑客相关的一个地址已将被盗的 Solana 存入隐私混币器 Privacy Cash，标志着这场迅速演变并蔓延至 11 条区块链的洗钱行动进入了新阶段。攻击者持续通过隐私工具和跨链基础设施轮转被盗资产，以模糊交易之间的关联。

链上监控服务 Onchain Lens 于 11 月 3 日报告称，与黑客相关的地址向 Privacy Cash 存入了 8,567 枚 SOL，价值约 79.8 万美元，同时多个其他相关钱包也显示出类似活动。

此次转账为一条已涵盖去中心化交易所、借贷平台、流动性质押、跨链桥和跨链兑换服务的洗钱路径增添了隐私导向服务。因此，调查人员正在跨网络追踪相关钱包集群和交易模式，而非仅依赖单一地址的活动。

BINANCE HACKER STARTS USING MIXER TO LAUNDER STOLEN FUNDS, MIXED 800K SO FAR ⚠️

An address linked to the hacker deposited 8,567 $SOL (~$798K) into Privacy Cash.

Multiple other addresses are showing similar activity. We are monitoring these movements in real time and working to trace and reconcile the full flow of funds.

@binance

— Onchain Lens (@OnchainLens) November 3, 2026

帖子：Onchain Lens 在 X 上

Binance 黑客将 Privacy Cash 加入洗钱路径

向 Privacy Cash 的转账是 10 月 29 日黑客攻击中被盗资产持续处置的最新进展，此次攻击导致大量数字资产从该交易所被盗。Onchain Lens 表示正在实时追踪这些活动，并致力于理清全部资金流向。

过去几天，被盗 SOL 在系统中流转，涉及 Ethereum、Tron、Solana、Bitcoin 及其他网络的跨链移动不断发生。区块链分析公司 Elliptic 曾发布分析报告研究被盗资金的洗钱情况，其估算在最初三天半内，该行动在 11 条区块链上的约 12,000 个钱包中进行，产生了超过 40,000 笔交易。

SOL 正被拆分、转移并兑换为 Bitcoin

在盗窃事件发生后，Solana 已成为活跃的洗钱路径之一。据 Elliptic 称，截至 11 月 3 日，约 87,000 枚 SOL（价值约 800 万美元）已从最初的盗窃钱包流出。这些资产被分散至新地址，注入借贷金库和一项流动性质押服务，随后被提供或兑换为 Bitcoin。

这些地址上共计持有约 825,000 枚 SOL，其中大部分集中在其中两个地址。新观察到的向 Privacy Cash 的转移似乎是一项意在加深对挪用资金的洗白、同时切断转入与转出交易之间明显关联的措施。

洗钱网络已覆盖数千个钱包

早期大部分洗钱活动是通过 Tron 进行的。被盗的 TRX 被分散到约 7,700 个 TRX 地址中，其价值的一部分被兑换为 Ethereum。迄今为止，已有至少 1.47 亿美元通过各种跨链桥从 Tron 提取。

攻击者还多次同时更换资产和网络，在整个过程中反复利用去中心化交易所、借贷平台和跨链兑换服务。比特币混币于 11 月 1 日开始。到 11 月 2 日凌晨，约 28 枚 BTC（价值约 220 万美元）已通过共计 18 笔 WabiSabi 类型的 CoinJoin 交易完成转移。

Elliptic 表示，该活动给人以高度自动化的印象，特征包括固定的交易模式、设定的金额以及新钱包生成的速度。这一快速运作已在 Tron 上产生约 32,000 笔交易，最高活动频率达到每小时 1,300 笔交易。

31.8 亿美元被盗加密资产仍留在链上

尽管已有大量资金被洗白，但大部分被盗加密货币尚未离开链上地址。截至 11 月 3 日，Elliptic 估算仍有 31.8 亿美元留在与盗窃相关的地址中，其中大部分以 ETH 和 BTC 持有。另有 28.5 亿美元已被冻结或查扣。

该公司表示，到目前为止只有极少量资金进入了变现渠道。这意味着中心化交易所和场外交易商成为拦截和冻结剩余被盗资金的关键场所。

来源：Crypto Ninjas