对价值64亿美元的币安盗窃案负责的黑客已开始移动被盗的XRP并将更多的加密货币转换成比特币，尽管据区块链分析公司Elliptic的最新发现，约31亿美元的资产在袭击后一个多星期仍基本保持未动。

在周五更新的分析中，Elliptic透露，自周四下午起，约4200万XRP（价值5000万美元）已从与10月29日攻击相关的钱包中转移。这些资金中的大部分通过跨链交易协议THORChain被兑换为比特币，黑客手中仍持有约1.92亿XRP，价值2.26亿美元。

最新的交易将被盗的加密货币转换为比特币的数量提升至约1650个比特币，截至周五上午的估计价值为1.24亿美元。这一总额在前一天几乎翻了一倍，而XRP占据了大部分增加的部分。

尽管活动加速，Elliptic估计仍有31.1亿美元存放在与此盗窃案相关的地址中，主要是比特币和以太坊。最初从币安被盗的18270个比特币，价值约14亿美元，自攻击后分布在19个钱包中以来未发生变动。

最大的以太坊持有量同样未受影响。Elliptic估计，在大约13.3亿美元被盗的以太坊中，只有约300万美元通过洗钱渠道被转移，而九个最大的以太坊钱包自10月30日以来保持不活跃。

这些发现标志着黑客隐藏被盗资产的新阶段。正如Bitcoin.com News之前所报道的，攻击者在11月2日将所有2.3346亿被盗的XRP转移至六个新钱包，资金在此之前已保持静止约80小时。这些钱包中的两个自周四起开始将XRP分发到几十个其他地址，大部分加密货币随后被兑换为比特币。

Solana资产也成为洗钱操作的重点。Elliptic发现，几乎所有被盗的SOL（当前价值约8700万美元）现在都已被兑换、跨链转移或通过隐私服务混合。大部分转换的价值最终达到了比特币钱包。

研究人员还识别出约250万美元的比特币通过Wasabi风格的coinjoin交易处理，这些交易将来自多个用户的币组合在一起，以复杂化区块链追踪。另有110万美元的被盗ETH和SOL自11月3日起进入Privacy Cash协议，促使该服务暂时停止存款，同时加强其筛选程序。

自该漏洞以来，洗钱网络大幅扩展。Elliptic现在已识别出16条区块链上超过2万个钱包，涉及至少36个服务和65000笔交易。Bitcoin.com News周一报道，该操作在当时涉及约12000个钱包和40000笔交易。

在原始的64.3亿美元被盗资产中，约28.5亿美元已被冻结或被查封，主要通过稳定币发行方的干预。Elliptic认为，实际上只有微不足道的金额被成功转换为可支配资金。在钱包间移动资产或将一种加密货币兑换成另一种，并不一定意味着收益成功兑现。

FBI已将此次攻击归因于朝鲜的TraderTraitor黑客行动，尽管平壤否认了责任。

币安周二披露，该漏洞是在为期数月的活动后发生的，涉及恶意开发者软件、虚假的面试和被妥协的内部人工智能工具。攻击者最终获得了钱包签名基础设施的访问权限，并在多条区块链上执行了未经授权的交易。

Elliptic预计剩余的以太坊持有量将逐渐转换为比特币，然后尝试通过场外交易商和交易平台将加密货币兑换成传统货币。

该公司将其与2025年2月Bybit黑客事件进行了比较，后者是前一个记录高的加密盗窃事件，盗走了大约15亿美元，当时朝鲜攻击者在10天内转换了约499000个被盗ETH，而现金兑现的过程则延续了几个月。

目前，大部分的币安收入仍然可追溯，为交易所和调查人员提供了额外的机会，以在这些资金被转换为可用现金之前识别和可能拦截这些资金。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。