220 万美元混币难掩踪，32 亿美元仍暴露

据 Woofun AI 消息，针对 10 月 29 日 遭受的黑客攻击，调查人员已确认作案者正利用隐私工具试图切断资金链路，但区块链的公开特性使得大部分赃款依然无处遁形。

Woofun AI 整理数据显示， 在 11 月 2 日的深度调查中锁定，首批资金混洗发生于 11 月 1 日世界标准时间 05:55，至 11 月 2 日世界标准时间 06:02 期间，28 枚 通过 18 笔 交易完成转移，涉及金额约 220 万美元。这些交易依托 Wasabi 钱包的 协议，将多用户资产合并以模糊出入账对应关系，但并未抹除链上记录。

值得注意的是，直接源自 Binance 被盗的 18,270 枚 Bitcoin 仍静止于 19 个地址中未发生移动，进入混币池的仅为后续转换资产。该机构扫描了约 12,000 个钱包、11 条区块链及超 40,000 笔交易，证实复杂交易结构仅增加分析成本，而非消除关联性。

更关键的变量在于资产的可控性与透明度差异。Elliptic 估算，与此次盗窃相关的资产中，仍有约 32.4 亿美元位于可识别地址，而事件初期估值为 64.3 亿美元，其中约 28.5 亿美元已被冻结或扣押。在被限制流动的资产中，稳定币占比高达 94%，这得益于 Tether 和 Circle 等发行方的中心化管控能力，可直接限制 Token 流通。相比之下，Bitcoin 作为去中心化网络原生资产，无法被私人实体轻易冻结，其交易记录永久公开可验证，既保留了网络的去中心化特性，也为执法追踪提供了不可篡改的数据基石。

这一案例深刻揭示了隐私增强技术与链上透明度之间的博弈边界。尽管黑客试图通过 CoinJoin 等技术手段增加追踪难度，但未能改变绝大多数资产仍暴露在公共视野中的事实。这是继多次交易所黑客事件后，再次证明在完全去中心化的 Bitcoin 网络上，任何资金流动都留有永久痕迹，隐私工具仅能提供有限的混淆效果，而非绝对的匿名保护。