史上最大規模加密貨幣盜竊案的作案者正在積極變現被竊的 Solana。鏈上監測平台報告指出，486,970 枚 SOL（價值約 4,640 萬美元）在一小時內被轉移，這是透過 Relay Protocol 將近 970,000 枚 SOL 兌換為比特幣的更大規模行動的一部分。

4,640 萬美元 SOL 兌換比特幣的過程

鏈上情報平台 Arkham 與監測服務 Lookonchain 追蹤到，這次轉移是一項更大規模行動的一環，該行動將價值約 9,590 萬美元的 970,522 枚 SOL 兌換為比特幣。Relay Protocol 被確認為用於跨鏈橋接資產的路由機制。

根據 Arkham 數據，在總持倉中，486,970 枚 SOL（約 4,640 萬美元）於所報告的一小時內被轉移，截至報導時，駭客錢包中仍剩約 483,600 枚 SOL（約 4,614 萬美元）。

63 億美元洗錢行動的第二階段

SOL 兌換 BTC 並非孤立事件。它代表了 2026 年 10 月 29 日 20:10 至 23:05 UTC 之間，從幣安九條鏈上的熱錢包中被竊取 60.1 億美元之後的蓄意第二階段——Arkham 確認這是史上最大的加密貨幣黑客事件。

當 Tether、Circle 與 Ripple 凍結合計 28 億美元的被竊資產後，攻擊者原本持有的穩定幣大部分被瓦解，使該部分贓款無法作為可用的出金途徑。此次凍結之所以可行，是因為主要穩定幣在代幣合約層面內建由發行方控制的黑名單機制，一旦標記地址被識別，發行方即握有直接手段——而 SOL 或 BTC 等原生資產並不存在這種手段。

在穩定幣被凍結後，攻擊者轉向 Solana 持倉，目前正透過 Relay Protocol 將其路由至比特幣。比特幣更深的流動性——市值約 1.567 兆美元——使其大額流入比等量的穩定幣轉移更難被偵測與凍結。

SOL 目前交易價格為 95.28 美元，意味著 970,522 枚 SOL 的全部持倉將對已承壓的市場構成持續賣壓。在 10 月 29 日攻擊之後，恐懼與貪婪指數為 34，穩固處於「恐懼」區間。

根據 The Block 的技術報導，這次攻擊利用了以太坊上的 EIP-7702——這是 2025 年推出的標準，允許普通外部持有錢包暫時獲得智慧合約功能，例如交易批量處理與委託執行——使攻擊者得以透過 50 筆預簽名授權將幣安熱錢包轉變為攻擊者控制的清掃合約，並結合透過一台遭入侵的 DevOps 工程師筆記型電腦取得的存取權限。隨後在更廣泛市場引發的清算連鎖反應，凸顯了交易所基礎設施風險與 DeFi 協議之間的緊密關聯。

北韓歸因與仍面臨風險的資產

FBI、Chainalysis 與 TRM Labs 已高度自信地將幣安黑客事件歸因於北韓的 TraderTraitor 黑客組織。TraderTraitor 是北韓國家支持的計畫，美國機構自 2022 年起已在公開公告中對其進行追蹤，以入侵加密貨幣交易所與 DeFi 平台聞名。Chainalysis 在 X 上發文表示，調查人員觀察到此次攻擊的資金與先前 Bitget 攻擊的贓款混合，這種模式符合北韓的洗錢手法。

「我們的調查人員觀察到北韓上個月從 Bitget 攻擊中竊取的資金，與從幣安竊取的資金混合在一起。我們高度自信地認為，北韓是這起 64 億美元幣安黑客事件的幕後黑手。」——Chainalysis（@chainalysis）於 X

TRM Labs 估計，北韓僅在 2026 年就竊取了約 74 億美元的加密貨幣，使該政權自 2017 年以來的總竊取金額達到約 128 億美元。幣安攻擊遵循了如今熟悉的劇本：利用交易所簽名基礎設施的漏洞，同時在多條鏈上抽乾資金，並在資金進入混幣器之前，將可追蹤的橋接資產兌換為比特幣。

幣安的應對與市場反應

幣安聯合執行長 Richard Teng 表示：「您的資金是安全的，我們將承擔所有損失」，該交易所並撥出 63.4 億美元準備金來彌補損失。截至 11 月 1 日，幣安確認 90% 的被竊資產已獲補足。

與歷史上的交易所黑客事件相比，比特幣價格反應平淡，這既反映了當前 BTC 流動性的深度，也反映了市場對幣安準備金狀況的信心。儘管攻擊者持續進行兌換，BTC 仍以 77,922 美元交易，當日上漲 0.70%。

為何這次資金轉移對鏈上追蹤至關重要

每一次資產兌換事件都是可追蹤的鏈上時刻。當攻擊者透過 Relay Protocol 將 SOL 路由至 BTC 時，會產生一個新的錢包群集，區塊鏈取證公司可將其與最初的幣安攻擊地址連結起來，從而延伸調查軌跡。

由於針對 486,970 枚 SOL 這筆轉移的具體交易雜湊尚未公布，現階段的獨立驗證受到限制。Arkham 與 Lookonchain 是被引用的監測來源，但現有報導中並未公布原始的鏈上瀏覽器數據。

FBI 已敦促私營部門實體封鎖來自已識別駭客地址的交易，而更廣泛的 DeFi 生態系統也已收緊受此次攻擊影響資產的抵押品參數作為回應。由於 Arkham 確認仍有約 29 億美元的 ETH、BTC、TRX、SOL 及山寨幣可被轉移，活躍的兌換階段可能會持續，調查人員正加緊在資金抵達混幣器或場外交易商之前，繪製並標記新的錢包地址。對於即時追蹤洗錢動向的人而言，最清晰的標誌是剩餘 483,600 枚 SOL 餘額的轉移、與新識別地址相關的進一步凍結行動，以及將新轉移與 10 月 29 日攻擊連結起來的新錢包群集歸因。

免責聲明：本文僅供資訊參考，不構成財務或投資建議。加密貨幣與數位資產市場具有重大風險。在做出決策前，請務必自行研究。