根據區塊鏈分析公司Elliptic的11月6日報告，造成幣安64.3億美元損失的駭客已將約1.24億美元的被竊山寨幣轉換為比特幣。這些洗錢活動與交易所恢復用戶提款服務同時進行。

轉換山寨幣，而非變現

這些轉換產生了約1,650枚BTC，與10月29日攻擊中直接竊取的14.8億美元分開計算。迄今約有5,000萬美元的XRP已被轉移，另有2.26億美元仍留在駭客控制的錢包中。被竊的Solana幾乎全部——價值約8,700萬美元——已被兌換為其他加密貨幣、跨鏈轉移，或經由旨在掩蓋來源的交易進行搬移。

最新數據並未完整呈現被竊資金的狀況。Elliptic估計，28.5億美元（佔總額44.3%）已遭凍結，另有31.1億美元（佔48.4%）仍留在相關錢包中。這兩類合計涵蓋64.3億美元被竊總額中的59.6億美元，意味著約4.7億美元（佔7.3%）在已公布總額中仍無法交代。資產估值與匯報時間的差異，可能是造成這些不一致的原因。

轉換為比特幣的1.24億美元不應視為額外金額，因為駭客只是將一種加密貨幣形式換成另一種，而非變現。根據Elliptic的說法，迄今只有一小部分被竊資金被提出。相關錢包餘額最終有多少被凍結、轉移或提出，將是後續更新中最可能變動的數字。

洗錢行動如何持續推進

被竊資產已分散於大量交易之中。Elliptic的分析追蹤到逾20,000個加密貨幣錢包，涉及16條不同區塊鏈和65,000筆交易。這些活動看似自動化，但沒有證據顯示是由AI代理所控制。

TRM Labs發現，駭客在Tron上創建代幣和流動性池以掩蓋轉帳。他們還透過借貸憑證代幣和相互連結的區塊鏈橋搬移資金，繞過資產可能遭凍結的錢包。

稍早，Chainalysis追蹤到3.25億美元穩定幣在20分鐘內被轉換為2.85億美元的以太幣，顯然是為了避免遭凍結。部分XRP的轉換則經由THORChain進行。正如Cryptopolitan報導，THORChain的網站在FBI提出要求後封鎖了被標記的地址，但獨立節點仍繼續處理這些交易。

重啟提款與流動性考驗

幣安正在恢復提款服務，而被竊資金仍在流通。在11月6日的更新中（同時於X上發布），交易所表示目標在下週末前恢復HYPE、INJ、APT、PLASMA、NEAR和LTC的提款。幣安也回報已於10月31日前補足98%受影響的代幣資產，並承諾承擔客戶的損失——儘管替換被竊資產並不等於將其追回。這六種代幣的目標為交易所的復原時程設下了下一個具體檢查點。

重啟提款使幣安的流動性承受壓力。Talos記錄到61億美元的淨流出。攻擊後首日，比特幣1%價差內的訂單簿深度下跌28%，並於11月1日前後一度跌至比遭駭前水準低約44%的低點，之後才回升。比特幣本身在攻擊後也下跌約5%。不過，Talos發現，與FTX崩盤相比，市場出現更大規模蔓延的跡象有限。

對交易所與合規的意義

FBI於10月31日將這起竊案歸咎於北韓的TraderTraitor組織。該機構公布了與駭客相關的地址，並呼籲THORNode營運者、DeFi服務和即時交易所封鎖相關交易。

儘管洗錢手法精密，這起攻擊仍始於常見的安全弱點。幣安的調查描述了一次假的求職面試、安裝在一名工程師電腦上的惡意軟體，以及內部AI工具遭濫用。攻擊者最終取得了參與錢包交易簽署的系統存取權。

這起入侵事件凸顯了交易所面臨的兩大挑戰：保護員工和敏感系統免受入侵，以及阻止被竊資金在去中心化網路中流動。