4 天分散 1.2 万钱包：64 亿美元被盗资金追踪

据 Woofun AI 消息，币安遭遇的巨额资产失窃案在发生不到四天后，其资金流向图谱已呈现出极度碎片化的特征。截至 2026 年 11 月 2 日美国东部时间晚上 7:05，当比特币价格报 76,645 美元、以太坊价格报 2,248 美元时，区块链分析公司 确认，被盗资金已在 11 条区块链上流转至约 12,000 个钱包。

尽管涉案金额巨大，但 Elliptic 评估认为仅有极少量资金可能已被成功提取至法币通道。这一快速分散的动作由凯文·赫尔姆斯报道，标志着该事件从单一安全漏洞演变为复杂的跨国链上追踪博弈，攻击者试图通过海量地址稀释资金痕迹，以规避执法机构的即时冻结。

值得注意的是，这种分散并非无序抛售，而是高度结构化的自动化操作，旨在延长资金清洗路径，为后续的法币兑换争取时间窗口。这种策略在以往的黑客攻击中较为罕见，显示出攻击者具备极高的链上操作熟练度和资源调配能力，使得传统的单点拦截手段难以奏效，迫使监管机构必须采取更广泛的协作机制来应对这一系统性风险。

深入剖析资金流转的技术细节，可以发现攻击者采用了极为精密的自动化脚本进行洗钱操作。Woofun AI 整理数据显示，该自动化程序几乎每 25 秒就会创建一个新钱包，这种高频次的地址生成模式在 10 月 29 日价值 64.3 亿美元的盗窃案发生后立即启动。通过对超过 40,000 笔交易的追踪，Elliptic 发现这些操作属于常规自动化行为，并未检测到任何 AI 智能体参与决策的迹象。

早在 10 月 30 日， 便观察到资金在不同地址间反复转移并回流至旧钱包的模式，许多接收地址仅收到 1 枚 作为手续费，随后才处理大额转账，这种固定时间间隔、固定金额及自动重试的特征，明确指向了预设的软件脚本。币安联合首席执行官邓伟政在 10 月 30 日的视频中指出，攻击者不仅绕过了授权控制机制，还使用了自毁机制销毁攻击工具，进一步增加了调查难度。

在资金转移路径中，攻击者利用借贷托管服务实现间接转账，避免了地址间的直接关联。比特币混币行为始于 11 月 1 日，至 11 月 2 日早间，约 28 枚比特币（价值 220 万美元）通过 18 次币合操作完成转移，此举旨在合并输入输出以模糊资金流向。巧合的是，这一操作与 在 10 月 31 日因 10 枚以太坊账目差异而启动的紧急交换暂停措施重叠，Chainalysis 指出，这一安全保护机制无意中延缓了币安被盗资金的洗钱进程，为执法干预争取了宝贵时间。

从资金分布现状来看，尽管攻击者极力分散资产，但大部分资金仍滞留在链上可追踪地址中。截至 11 月 2 日，与盗窃案相关的地址中仍有约 32.4 亿美元的资金，其中 28.5 亿美元已被冻结。具体而言，攻击者在 40 个地址中持有约 14.3 亿美元的比特币，在 857 个地址中持有约 13.7 亿美元的以太坊。

此外，有 1600 万美元流入了包含 漏洞攻击所得资金的地址，表明这两起独立盗窃案的部分资金已被合并，这可能意味着幕后黑手存在关联或资金池共享。Elliptic 的图表详细展示了从 10 月 29 日被盗资产初始形态到 11 月 2 日世界标准时间 7 点左右的预估价值变化，清晰揭示了资金从集中到分散再到部分冻结的过程。

值得注意的是，将一种加密货币转换为另一种并不等同于资金提取，Elliptic 预计这些滞留资金将在未来几个月内通过场外经纪商逐步提取。这种跨案资金合并现象增加了追踪复杂性，但也为执法机构提供了新的线索，即通过关联分析可能揭开更多隐藏的黑客网络结构。