64 亿被盗案追踪：31 亿资金静默，黑客正将瑞波洗白为 BTC

据 Woofun AI 消息，针对 造成 64 亿美元损失的巨额黑客攻击案进入新阶段，Elliptic 最新追踪显示，黑客正加速将部分被盗资产转化为比特币，尽管仍有约 31 亿美元资产处于静默状态。随着洗钱手段的升级，原本静止的资金开始通过跨链协议流转，这一动态标志着攻击者从单纯的资产囤积转向更复杂的隐蔽操作，试图在监管冻结前完成价值转移。

值得注意的是，尽管大部分核心资产尚未移动，但瑞波（）的异常流动已成为当前追踪的重点，显示出黑客对特定资产类别的优先处理策略。

资金流转的细节揭示了黑客精心设计的兑换路径。自 10 月 29 日攻击发生以来，黑客并未立即大规模移动所有资产，而是采取了分阶段的操作策略。11 月 2 日，全部 2.3346 亿枚瑞波被转入 6 个新钱包，随后其中两个钱包开始向数十个地址分发资金。

Woofun AI 整理数据显示，仅周四以来，就有价值 5,000 万美元的 4,200 万枚瑞波被转移，这些资金大多通过 跨链交换协议兑换成了比特币。截至周五上午，已被兑换成比特币的被盗加密货币总量达到 1,650 枚，价值 1.24 亿美元，这一数字较前一天几乎翻了一番。相比之下，初始被盗的 18,270 枚比特币（价值约 14 亿美元）在分散到 19 个钱包后便再未移动，而剩余的 1.92 亿枚瑞波（价值 2.26 亿美元）仍留在黑客控制的地址中。

这种选择性移动表明，黑客可能在测试不同资产的流动性与监控敏感度，瑞波因其较高的流通性和相对较低的追踪难度，成为了首选的转换标的。

在其他资产的处理上，以太坊（）和 （）呈现出截然不同的状态。Elliptic 估计，在约 13.3 亿美元的被盗以太坊中，仅有约 300 万美元通过洗钱渠道被转移，9 个最大的以太坊钱包自 10 月 30 日起便一直处于静止状态，显示出黑客对大额 ETH 资产的高度谨慎。与此形成鲜明对比的是，按当前价格计算，约 8,700 万美元的所有被盗 SOL 资产均已通过兑换、跨链转移或隐私服务被处理，大部分最终流入了比特币钱包。为了进一步混淆追踪路径，黑客使用了多种隐私工具。约 250 万美元的比特币通过类似 的硬币聚合交易进行处理，这类交易通过合并多个用户的货币来增加区块链追踪的难度。

此外，自 11 月 3 日起，另有 110 万美元的被盗以太坊和 SOL 进入 协议的处理流程，这一举动甚至促使该服务暂时暂停接收存款并加强审查程序。

这种对隐私协议的依赖，反映了黑客在面临日益严格的链上监控时，试图通过技术手段切断资金流向的关联。

洗钱网络的规模扩张速度令人担忧。Elliptic 目前共发现了 16 条区块链上的 20,000 多个钱包，涉及至少 36 种服务以及 65,000 多笔交易。与此前报告的 12,000 个钱包和 40,000 笔交易相比，网络规模在短短一周内大幅扩张。在最初被盗的 64.3 亿美元中，约有 28.5 亿美元已被冻结或扣押，这主要得益于稳定币发行方的及时干预。

然而，Elliptic 强调，资产在钱包间的转移或兑换并不意味着资金已成功提取为现金，大部分资产仍处于可追踪状态。美国联邦调查局（FBI）将此次攻击归咎于朝鲜的 黑客组织，但平壤方面对此予以否认。

这一地缘政治背景的引入，使得案件不仅是一起金融犯罪，更可能涉及国家支持的网络攻击行为，增加了调查的复杂性和国际协作的难度。