5000 万瑞波币经 THORChain 洗白为 BTC

据 Woofun AI 消息，区块链分析机构 Elliptic 最新报告揭示了币安黑客攻击案后资金流动的惊人细节：攻击者正大规模将被盗的瑞波币（）转换为比特币（），已完成转换的 XRP 数量高达 4200 万枚，折合金额约 5000 万美元。

这一行动标志着黑客在规避监管冻结方面采取了更激进的去中心化策略，主要依托 等去中心化交换协议完成资产形态的转换，旨在切断资金追踪链条并提升资产的匿名性与流动性。此举不仅加剧了被盗资产的追回难度，也凸显了跨链桥在非法资金清洗中的关键角色，使得原本静态存储的巨额数字资产开始向更难追踪的比特币网络渗透。

Woofun AI 整理数据显示，资金流动的时间线与路径呈现出高度的计划性与隐蔽性。回顾 10 月 29 日发生的盗窃案，币安估计总损失高达 63.4 亿美元。在世界标准时间 20:05 到 20:09 的短短四分钟内，五个热钱包向攻击者控制的地址发送了 2.3346 亿枚 XRP。

然而，这些资产在初期并未立即移动，直到 11 月 2 日凌晨世界标准时间 02:12 到 04:00 之间，约 2.33 亿枚 XRP 才被转移至六个新地址并静置，直至 11 月 5 日下午才开始活跃。从 11 月 5 日起，其中两个地址开始将 XRP 分发至数十个新账户，并通过 THORChain 将其转换为 BTC。

值得注意的是，伴随 XRP 转换的还有少量以太币（）也经由 THORChain 转为 BTC。Elliptic 指出，得益于 XRP 的大规模转换，来自其他被盗资产的 BTC 总量在一夜之间几乎翻倍，达到约 1650 枚 BTC，价值约 1.24 亿美元。

与此同时，与币安盗窃案相关的地址中，仍有约 1.92 亿枚 XRP（约合 2.26 亿美元）未被转换，而整体未动资产中，以太币和比特币存量最大，总额约 31.1 亿美元。自盗窃案发生以来，洗钱网络已扩展至 16 个区块链，涉及超过 2 万个钱包、至少 36 种服务以及 65000 笔交易，平均每 30 秒生成一个新钱包，每 10 秒发生一笔交易，显示出惊人的规模化操作能力。

深入剖析攻击者画像与洗钱策略，美国联邦调查局（FBI）已将矛头指向朝鲜的 TraderTraitor 组织。攻击者的资产选择逻辑清晰：在 10 月 29 日 Tether 和 Circle 冻结大量稳定币后，黑客迅速转向无法被中心化发行方冻结的资产，如 XRP 和 BTC。Elliptic 发现，所有被盗的 （价值约 8700 万美元）均已被转换、通过跨链桥转移或混合处理，大部分最终转化为 BTC。

此外，早期约有 2.2 亿美元通过波场（）进行洗钱。相比之下，主要的 ETH 和 存量移动极少。在 BTC 处理环节，部分资产被用于类似 的币合操作，自 11 月 1 日以来已有约 33 枚 BTC（价值约 250 万美元）进入该流程；而在 暂停接收存款前，约 110 万美元的 ETH 和 SOL 已进入其混合池。Elliptic 认为，这种操作速度并非由 AI 智能体实时决策，而是基于固定时间安排、既定转换金额、自动重试机制及每隔几小时更新策略的常规自动化流程。

这种高度自动化的特征使得洗钱效率极大提升，同时也增加了监管干预的复杂性。