根據鏈上追蹤機構Whale Alert，一個持有創紀錄幣安被駭事件贓款的钱包已將1.2億枚TRX轉入未知地址。這筆轉帳是攻擊者洗白10月29日攻擊事件贓款的最新一步——同時也說明了為何Tron的原生代幣遠比同次攻擊中被盜的穩定幣更難追回。

轉出了什麼，資金來自何處

截至10月30日，區塊鏈鑑識公司已標記出多個由攻擊者控制的特定Tron地址，每個地址均恰好持有1.2億枚TRX。據報導，同一錢包群中的另一個錢包持有約1.582億枚TRX。

自攻擊發生以來，較小額的轉帳持續從與該組織相關的其他地址涓涓流出。調查人員指出，這些轉移符合「剝離鏈」（peel-chain）轉帳模式——一種常見的洗錢手法，將贓款透過一系列地址以逐漸遞減的金額轉移。每一筆金額都小到看似不起眼，但合在一起會使原始總額更難追蹤，也更容易分批變現。

這筆資金背後的攻擊事件

該攻擊於2026年10月29日襲擊幣安，在約十條區塊鏈上，從交易所用於處理客戶提款而保持資金在線的熱錢包中盜取約63億美元數位資產。整個過程僅耗時約20分鐘，無論規模與速度都被描述為業界創紀錄的事件。

Tron是受創最嚴重的網路之一。攻擊者從該鏈上的幣安熱錢包中盜取6.127億枚USDT和4,640萬枚TRX。隨後，他們利用Tron上的去中心化交易所SunSwap，將約2.34億枚USDT兌換為估計約6.38億枚TRX。

這筆兌換的意義比表面看來更重大。USDT是由Tether發行的穩定幣，Tether可以凍結位於特定地址的代幣。相較之下，TRX沒有具備凍結功能的中央發行方。研究報告指出，像TRX這類無法凍結的資產持續為追回工作帶來挑戰。

攻擊發生後，Tether與Circle凍結了約27億至30億美元的穩定幣——這一舉措之所以可行，正是因為發行方層級的控制權，兩家發行方過去也曾用同樣工具鎖定與先前攻擊事件相關的資金。

幕後黑手是誰，幣安如何應對

該事件被高度確信歸因於TraderTraitor——一個與先前多起大規模攻擊事件有關的北韓駭客組織。聯合國調查人員估計，北韓的網路行動近年來竊取了數十億美元的加密貨幣，他們評估這些資金用於資助該國的武器計畫。幣安正在調查一台遭入侵的DevOps筆記型電腦，作為可能的初始攻擊媒介。

交易所表示將承擔受影響客戶的所有損失。它暫時中止了受影響錢包的提款——這是調查期間的標準封鎖措施——並提撥超過63.4億美元的公司資金以吸收損害。

被盜資產的相當大部分——尤其是TRX——仍在駭客手中。研究報告指出，攻擊者正積極洗白這些資金。

這代表什麼

更重大的焦點在於哪些資產能追回、哪些不能。穩定幣因發行方可凍結而證明部分可追回，數十億美元在數天內即被鎖定。像TRX這類原生代幣則遵循不同的規則：一旦離開交易所的控制，追回就依賴於追蹤、其他平台的配合，以及在資金試圖離場時將其攔截。實務上，這意味著監控TRX下一步流向何處——若落入交易所的充值地址，具備合規控制機制的平台就能標記並封鎖與攻擊事件相關的存款。

研究報告指出，中心化交易所安全將受到更嚴格的審視，業界可能採行更嚴謹的規範。研究結果也顯示，部分交易者可能在此次攻擊後考慮轉向去中心化交易所。值得注意的是，攻擊者本身就是利用去中心化交易所SunSwap將資金轉換為更難凍結的形式。

本文基於CryptoBriefing的報導，由John Chen編輯。原文：120 million TRX from the Binance hack moves to an unknown wallet