区块链调查人员表示，63亿美元币安失窃案的黑客在清空大部分用于转移资金的基于波场的钱包后，已开始将窃取的Solana（SOL）换成比特币（BTC）。

Lookonchain 周日报告称，黑客已转移486,970枚SOL，价值约4640万美元，并正在通过Relay（一种用于在区块链之间转移代币的跨链协议）将这些代币兑换成比特币。

此次洗钱涉及在周四失窃后逃过冻结措施的资产——这是加密货币历史上规模最大的盗窃案，是2025年2月Bybit交易所约15亿美元被盗此前纪录的四倍多。Tether和Circle等行业合作伙伴冻结了约30亿美元的被盗资金——之所以能够冻结，是因为稳定币由中心化机构发行，发行方可以将地址列入黑名单，而比特币、以太坊或Solana等原生资产不存在这种手段——与此同时，调查人员SomaXBT估计，攻击者仍持有约35亿美元。

币安表示，此次攻击危及了其热钱包——交易所用于客户提款的联网钱包——早期调查结果指向一台被入侵的员工笔记本电脑，随后调查人员又发现了其他入侵点。该交易所已于周日开始恢复提款，承诺弥补损失，并一直与美国当局合作追踪和追回被盗资产。

相关阅读：币安资金流出超70亿美元之际，OKX净流入达4.45亿美元。

Chainalysis在周日更新中表示，随着洗钱活动扩展至Solana，黑客在波场上的大部分临时中转钱包已被清空。这家分析公司估计波场转账金额约为5亿美元。

SomaXBT 回应指出，5亿美元的数字反映了洗钱过程中的所有转账，包括钱包之间的重复转移，而实际离开波场中转钱包的金额仅约2.42亿美元。

Chainalysis 周五报告称，黑客似乎正在使用自动化手段来掩盖行踪，在短时间内执行了数千笔交易。该公司观察到资金在地址之间反复循环流转，有时还会回到序列中先前使用过的钱包。

联邦调查局呼吁加密服务封锁黑客交易

部分被盗资金还流入了中心化交易所Gate。Lookonchain 周一报告称，黑客在此前的12小时内向该平台存入了约25万美元。Gate 表示，其已冻结两个相关账户并将配合执法部门，但声明未说明冻结金额。

联邦调查局于周六将这起盗窃案归因于TraderTraitor——一个朝鲜黑客组织，美国机构此前曾将其与其他重大加密货币盗窃案联系起来，包括2022年约6.2亿美元的Ronin Network跨链桥被盗事件——并公布了与被盗资产相关的钱包地址。

该机构与美国特勤局及国税局刑事调查部门一起，敦促THORChain节点运营商、交易所和去中心化金融（DeFi）服务封锁涉及这些地址或可追溯至这些地址的资金交易。THORChain是一种去中心化跨链兑换协议，由独立节点运营商运行，而非由中心化公司运营。

据联邦调查局称，调查人员此前观察到黑客将窃取的资产主要转换为以太坊（ETH），随后才转向Solana和比特币，并预计黑客将通过DeFi协议和即时兑换服务进行进一步的洗钱活动。