1.75 亿美元变 2300 枚 BTC：币安黑客多链洗钱升级

据 Woofun AI 消息，区块链分析机构 最新披露，针对币安的黑客攻击事件出现重大进展，攻击者已将部分被盗资产清洗并转换为 2,300 枚比特币，这一动态揭示了黑客团伙在资产处置阶段的高度组织化与技术复杂性。

此次安全事件的背景可追溯至 2026 年 10 月 29 日，当时币安遭遇了一场按美元计价规模最大的加密货币交易所安全事故。根据记录，在 2026 年 11 月 7 日美国东部时间上午 11:30 这一时间节点，比特币价格定格在 75,698 美元，以太坊价格为 2,234 美元，而初始被盗规模高达 63 亿美元，其中包括 18,270.2 枚比特币。文章作者杰米·雷德曼指出，尽管初始盗窃行为发生在上周，但链上记录显示攻击者的资产结构正在发生微妙变化。Elliptic 联合创始人兼首席科学家汤姆·罗宾逊博士在 2026 年 11 月 7 日星期六发布的详细分析报告中证实，黑客并未止步于持有原始被盗资产，而是开始积极进行资产转换，这一行为标志着攻击进入新的阶段。

Woofun AI 整理数据显示，黑客的洗钱手段呈现出极端的复杂性与自动化特征。为了将价值 1.75 亿美元的山寨币转换为比特币，攻击者在 16 条不同的区块链上部署了超过 20,000 个钱包，并至少利用了 36 种不同的服务进行中转，累计产生了 65,000 笔交易。

这种高频操作意味着平均每 30 秒就会创建一个新钱包，每 10 秒就会有一笔交易产生，旨在通过海量的噪音掩盖资金流向。在具体资产处理上，大约 9,000 万美元的被盗 （）被重点处理，大部分最终流向比特币网络；瑞波（）和波场（）也被大量转换为 ，而以太坊（）的转换比例相对较小。

此外，黑客还利用 平台进行跨链资产兑换。值得注意的是，汤姆·罗宾逊在分析中多次将此类行为模式与朝鲜关联，文中明确提到朝鲜达 8 次，暗示这可能是国家支持的黑客组织所为，其资金清洗路径具有典型的隐蔽性和政治背景特征。

在隐匿技术层面，黑客采用了多种先进手段来切断区块链上的追踪线索。部分新获得的比特币通过 的 coinjoins 功能进行混合转移，这是一种通过合并多个参与者的比特币输入来增加追踪难度的技术。截至分析时点，已有约 88 枚比特币（价值约 670 万美元）通过此方式被处理。

同时，在 网络上，约 412,000 个 NEAR 代币（价值 150 万美元）以小批量形式从主账户中转出，进一步分散了资金痕迹。然而，不同分析机构的数据存在显著差异。阿卡姆智能（）的数据并未显示新增 2,300 枚比特币，但其记录显示，截至 2026 年 11 月 7 日美国东部时间上午 10 点，攻击者持有的比特币总量从最初的 18,270.2 枚增加到了 18,384.725 枚。阿卡姆智能还追踪到，部分比特币确实是从 Thorchain 的保险库中转入，同时有 TRX 代币通过运行在波场网络上的知名 DeFi 协议 进行了交换。

这种数据差异可能源于不同机构对'新增'定义的细微差别或数据更新延迟，但均指向黑客正在积极整合被盗资产。