黑客清空 2.93 亿瑞波，2.42 亿经波场洗出

据 Woofun AI 消息，币安黑客已完成对价值 2.93 亿美元瑞波币的全部转移操作，并随即启动复杂的洗钱流程，其中高达 2.42 亿美元的资金已通过波场（）网络流出，标志着此次攻击进入资产变现的关键阶段。

在资金转移的战术执行层面，黑客展现了极高的操作精度与隐蔽性。2026 年 11 月 2 日，协调世界时 03:52 至 04:00 之间，黑客将总计 2.3346 亿枚瑞波币分批注入六个全新的钱包地址。

这一行动并非盲目抛售，而是经过了精密的测试与规划。早在协调世界时 03:47，黑客便在 Ripple Ledger（）上向这六个目标地址发送了每笔 1,000 枚瑞波币的测试性转账，以验证通道畅通。随后，大规模转移正式展开。区块链追踪平台 监测到，标记为'币安 2026 黑客攻击'的地址在不到一分钟内连续转出两笔规模相同的资金，每笔包含 4,000 万枚瑞波币，价值约 5,040 万美元。完整的账本记录揭示，在短短 8 分钟内，共有九笔大额转账发生，总计转移约 2.3345 亿枚瑞波币。经过六笔测试性转账后，原攻击地址仅剩余 23.7 枚瑞波币。

目前，五个接收钱包各自持有约 4,000 万枚瑞波币，第六个钱包则持有 3,346 万枚。截至协调世界时 04:37，这六个钱包尚未进行二次转出，显示出黑客可能在等待最佳变现时机或进一步混淆追踪路径。

Woofun AI 整理数据显示，回溯此次攻击的初始阶段，其速度与破坏力令人震惊。10 月 29 日，协调世界时 20:05，五个币安钱包在大约四分钟内被彻底清空，2.3346 亿枚瑞波币被迅速转至攻击者地址。鉴于当时瑞波币的交易价格约为 1.26 美元，这笔被盗资产的总价值约为 2.93 亿美元。与稳定币不同，瑞波币本身并没有发行方，因此无法被发行方直接冻结。Ripple 虽然冻结了与此次攻击相关的被盗 ，但这种发行方层面的冻结功能并不适用于瑞波币。要追回瑞波币只能依靠对其交易轨迹的追踪以及各交易平台阻止相关存款行为。区块链分析公司 Elliptic 早在 10 月 31 日就发现这些瑞波币依然存在，因此此次将大量瑞波币分割到多个新钱包中的行为很可能是为了洗钱——这样能为调查人员提供更多追踪线索，同时也能让资金以较小金额逐步转移，增加追踪难度。

在跨链追踪方面，波场（Tron）成为了黑客资金流出的主要通道。分析师们指出，在黑客攻击发生后的两天内，该黑客就通过与波场（Tron）相关的路径转移了约 2.42 亿美元。此次攻击共导致波场（Tron）上有约 6.28 亿美元的资产被盗。报告称，在 冻结了约 3.787 亿 之后，黑客又通过 Relay、、、 等渠道转移资金。还有约 4,170 万美元通过 Bitget 钱包转移，但其最终去向尚未确定。作为一种跨链交换协议，Thorchain 曾是主要的资金转移通道之一。由于美国联邦调查局要求各节点运营商阻止与此次黑客攻击相关的交易，一次网络故障使得该通道暂时停止运作。比特币部分的资金也仍未被转移。

另外，截至本文撰写时，朝鲜所盗的 14 亿美元比特币依然处于原处未被取出状态，显示出黑客对不同资产类别的处理策略存在显著差异。

后续动态显示，黑客正在积极试探各类中心化交易平台。该黑客在 12 小时内向加密货币交易平台 存入了 25 万美元。虽然这一金额与总被盗金额相比微不足道，但它表明黑客正在测试通过托管平台进行资金提取的途径。