币安黑客 30 亿巨款去向：波场链上 2.42 亿洗钱路径全解

据 Woofun AI 消息，遭遇的 63 亿美元黑客攻击事件在 11 月 1 日 21:27 迎来关键节点，攻击者利用（）网络作为主要洗钱通道，已成功转移约 2.42 亿美元。

尽管 采取了紧急冻结措施，但攻击者仍掌控着约 35 亿美元的剩余资产。链上分析师 SomaXBT 与星球日报译者 Azuma 通过深度追踪，揭示了这一复杂洗钱网络的全貌。核心悬念在于，在巨额资金被冻结的背景下，攻击者如何迅速构建多条跨链路径，将赃款分散至、及其他公链，而剩余 30 亿美元资产的动向则成为市场关注的焦点。

在波场链上的资金流动呈现出高度结构化的特征。攻击者最初盗取了总计 6.28 亿美元的资金，其中包括 6.127 亿 和 4640 万 。事件发生首日，Tether 迅速冻结了 3.787 亿 USDT，使得攻击者实际可支配的剩余资金约为 2.49 亿美元，主要由 TRX 构成。这笔资金随后被分流至三个主要方向：首先是通过跨链桥转移，涉及金额约 1.94 亿美元；其次是通过 等第三方服务转移，涉及约 4300 万美元；最后是仍留在波场网络上的资金，总额约 2600 万美元。

值得注意的是，在整个转移过程中，约有 2200 万美元因手续费、滑点和价格波动而损耗。这种多路径并行的策略，旨在最大化资金分散度，降低被追踪和冻结的风险。

跨链桥作为资金转移的核心枢纽，承担了绝大部分的洗钱任务。Woofun AI 整理数据显示，、、、、 和 Across 是主要的跨链通道。其中，Relay 处理了 4800 万美元，THORChain 处理了 4400 万美元，Chainflip 处理了 3210 万美元，Symbiosis 处理了 1600 万美元，USDT0 处理了 550 万美元，Across 处理了 470 万美元。

此外， Wallet 占据了 4170 万美元的转移量，而 和 也参与了部分资金转移。这些通道的选择并非随机，而是基于其匿名性、速度和容量。攻击者通过精心策划的交易序列，将资金从波场网络逐步转移至以太坊、比特币等主流公链，最终实现资产的隐匿和变现。

跨链后的资产归宿进一步揭示了攻击者的最终意图。大部分资金流入了以太坊主网，包括约 53300 、1590 万 USDT 和 120 万 。此外，68.8 被转入比特币网络，441 万 USDC 转入 ，少量资金流入 和 。

这种分布策略旨在利用不同公链的特性，进一步混淆资金轨迹。以太坊的高流动性和丰富的 DeFi 生态使其成为首选目的地，而比特币的匿名性和稳定性则提供了额外的安全保障。Lighter、Arbitrum 和 Base 等 Layer 2 解决方案的参与，则表明攻击者正在利用新兴技术提升洗钱效率。整体来看，资金流向呈现出从中心化向去中心化、从单一链向多链分散的趋势。

深度解析路径一：THORChain 作为最大通道的注入、转出与损耗细节。THORChain 在此次洗钱活动中扮演了关键角色，是攻击者从波场网络转移资金的最大单一通道。攻击者通过 2697 笔存款，向 THORChain 注入了 1.851 亿 TRX 和 383 万 USDT。最终转出的资金包括 17,019 ETH（分散至 170 个以太坊地址）、53.25 BTC（分散至 20 个比特币地址）、268,928 USDT 和 90,025 USDC（转入以太坊）、2.41 ETH（转入 Base）以及 8.01 。