與幣安10月29日重大資安事件相關的駭客地址，已將被竊的Solana存入以隱私為導向的混幣器Privacy Cash，標誌著這場迅速演變、並已擴散至11條區塊鏈的洗錢行動進入新階段。作案者持續透過隱私工具與跨鏈基礎設施輪轉被竊資產，企圖掩蓋交易之間的關聯。

鏈上監測服務Onchain Lens於11月3日回報，與駭客相關的地址存入8,567枚SOL（約價值79.8萬美元）至Privacy Cash，另有多個相關錢包也顯示類似活動。

這筆轉帳為一條已涵蓋去中心化交易所、借貸平台、流動性质押、跨鏈橋與跨鏈兌換的洗錢路線，再添一項隱私導向服務。因此，調查人員正追蹤各網路上的相關錢包群集與交易模式，而非僅依賴單一地址的活動。

BINANCE HACKER STARTS USING MIXER TO LAUNDER STOLEN FUNDS, MIXED 800K SO FAR ⚠️

An address linked to the hacker deposited 8,567 $SOL (~$798K) into Privacy Cash.

Multiple other addresses are showing similar activity. We are monitoring these movements in real time and working to trace and reconcile the full flow of funds.

@binance

— Onchain Lens (@OnchainLens) November 3, 2026

貼文：Onchain Lens on X

幣安駭客將Privacy Cash納入洗錢路線

Privacy Cash的轉帳是10月29日駭客事件中被竊資產持續出金的最新進展，該事件中有大量數位資產自交易所被竊走。Onchain Lens表示正即時追蹤這些活動，並致力於釐清資金的完整流向。

過去幾天，被竊的SOL在系統中流轉之際，觸及以太坊、Tron、Solana、比特幣及其他網路的跨鏈移動持續發生。區塊鏈分析公司Elliptic曾發布分析報告研究這些被竊資金的洗錢過程，估計在事發後前三個半天內，相關操作遍及11條區塊鏈上約12,000個錢包，產生超過40,000筆交易。

SOL正被拆分、轉移並兌換為比特幣

在失竊事件之後，Solana已成為活躍的洗錢路線之一。根據Elliptic，截至11月3日，約87,000枚SOL（約800萬美元）已離開原始被竊錢包。這些資產被分散至新地址、投入借貸金庫與流動性质押服務，隨後被提供或兌換為比特幣。

總計約825,000枚SOL分散於這些地址中，其中大部分集中在僅兩個地址。新觀察到的Privacy Cash流入，似乎旨在深化對挪用資金的洗白，同時切斷轉入與轉出交易之間的明顯關聯。

洗錢網絡已橫跨數千個錢包

大部分早期洗錢在Tron上進行。被竊的TRX分散於約7,700個TRX地址，部分價值被兌換為以太坊。迄今至少已有1.47億美元透過各種跨鏈橋自Tron提領。

攻擊者也多次同時更換資產與網路，過程中反覆利用去中心化交易所、借貸平台與跨鏈兌換服務。比特幣混幣於11月1日開始。至11月2日清晨，約28枚BTC（約220萬美元）已透過共計18筆WabiSabi類型的CoinJoin交易移轉。

Elliptic表示，這些活動呈現高度自動化的特徵，包括固定的交易模式、既定金額以及新錢包產生的速度。這場快速操作在Tron上產生約32,000筆交易，最高峰時每小時達1,300筆交易。

31.8億美元被竊加密資產仍留在鏈上

儘管已有大量資金被洗白，被竊加密貨幣的大部分尚未離開鏈上地址。截至11月3日，Elliptic估計仍有31.8億美元留在與竊案相關的地址中，其中大部分為ETH與BTC。另有28.5億美元已遭凍結或查扣。

該公司表示，迄今僅有極少量資金進入兌現管道。這使得中心化交易所與場外交易商成為攔截並凍結其餘被竊資金的關鍵場域。

來源：Crypto Ninjas