區塊鏈調查人員表示，63 億美元幣安失竊案的肇事者已開始將竊取的 Solana（SOL）兌換為比特幣（BTC），此前他們已清空大部分用於轉移資金的 Tron 基錢包。

Lookonchain 週日通報，駭客已轉移 486,970 枚 SOL，價值約 4,640 萬美元，並正透過跨鏈協議 Relay 將這些代幣兌換為比特幣，該協議用於在不同區塊鏈之間轉移代幣。

此次洗錢涉及的資產躲過了週四失竊案後實施的凍結措施——這是加密貨幣史上規模最大的失竊案，是先前紀錄的四倍以上，此前紀錄為 2025 年 2 月交易所 Bybit 被盜約 15 億美元。Tether 和 Circle 等產業合作夥伴凍結了約 30 億美元被盜資金——之所以能夠凍結，是因為穩定幣由中心化機構發行，發行商可將地址列入黑名單，而比特幣、以太幣或 Solana 等原生資產並不存在這種手段——與此同時，調查人員 SomaXBT 估計，攻擊者仍持有約 35 億美元。

幣安表示，此次攻擊入侵了其熱錢包——即交易所用於客戶提款的聯網錢包——初步調查結果指向一台被駭的員工筆記型電腦，之後調查人員又發現了其他入侵點。該交易所於週日開始恢復提款，承諾承擔損失，並持續與美國當局合作追蹤和追回被盜資產。

相關報導：幣安流出資金超過 70 億美元，OKX 淨流入達 4.45 億美元。

Chainalysis 在週日的更新中表示，隨著洗錢行動擴展到 Solana，駭客在 Tron 上大部分的臨時存放錢包已被清空。這家分析公司估計 Tron 上的轉帳價值約 5 億美元。

SomaXBT 回應指出，5 億美元的數字反映了洗錢過程中的所有轉帳，包括錢包之間的反覆轉移，而實際離開 Tron 存放錢包的金額僅約 2.42 億美元。

Chainalysis 週五通報，駭客似乎正在使用自動化工具來掩蓋蹤跡，並指出在短時間內執行了數千筆交易。該公司觀察到資金在地址之間反覆循環，有時還會回到序列中較早使用的錢包。

FBI 呼籲加密貨幣服務封鎖駭客交易

部分被盜資金也流入了中心化交易所 Gate。Lookonchain 週一通報，駭客在此前 12 小時內向該平台存入約 25 萬美元。Gate 表示，此後已凍結兩個相關帳戶並將配合執法部門，但聲明中未說明凍結的金額。

FBI 週六將這起失竊案歸因於 TraderTraitor——一個北韓駭客組織，美國機構此前曾將其與其他重大加密貨幣竊案聯繫起來，包括 2022 年約 6.2 億美元的 Ronin Network 跨鏈橋攻擊事件——並公佈了與被盜資產相關的錢包地址。

該機構與美國特勤局及國稅局刑事調查部門共同呼籲 THORChain 節點運營商、交易所和去中心化金融（DeFi）服務封鎖涉及這些地址或可追溯至這些地址的資金的交易。THORChain 是一個去中心化的跨鏈兌換協議，由獨立節點運營商運行，而非由中心化公司管理。

據 FBI 稱，調查人員此前觀察到駭客在轉向 Solana 和比特幣之前，主要將被盜資產兌換為以太幣（ETH），並預計他們將透過 DeFi 協議和即時兌換服務進行進一步洗錢。