安全机构 Salus 再次把一条原本只存在于区块链数据里的资金轨迹，拉到了聚光灯下——据其在 X 平台披露的链上监测结果，此前涉及币安的被盗资产中，大约 3600 枚 SOL 并不是简单地从 A 地址转到 B 地址，而是在自动化脚本控制下被拆分成无数碎片，按照“剥离链”模式在链上多路径、多跳转移，试图用大量小额、分叉的转账记录冲淡原始来源。沿着这条被刻意打乱的路径，Salus 称最终仍能在北京时间 11 月 3 日 16:51，看到这 3600 枚 SOL 被重新汇聚至同一目的地——HitBTC 的热钱包地址，而在此之前，Salus 统计的截至 7 月约 2200 万美元非法资金流入，也多次指向这家交易平台。当前所有结论都仅来自第三方安全团队的链上分析，币安与 HitBTC 尚未公开回应，但当一个中心化托管平台一再出现在重大盗窃案的资金路径终点，HitBTC 在反洗钱与业务增长之间如何取舍，正在被摆上合规博弈的前台。
脚本轰炸加剥离链：被盗SOL一路分拆
在 Salus 的复盘里，这批约 3600 枚 SOL 并不是“从 A 点直接跑到 B 点”，而是先被脚本轰炸式地打散。自动化脚本从同一来源地址连续发起多条转账指令，把原本成块的大额筹码切成数十甚至更多细小片段，同时分流到多条路径上。每一条路径上，脚本再按照既定逻辑不断“接力”：一笔拆成多笔，上一跳刚确认，下一跳立刻广播，几分钟内就能在链上堆出一个密集的转账网络。
这种模式在传统链上分析语境里，被称为“剥离链”——通过大量小额、多跳转账，将资金一层一层剥离原始来源。对链上审计来说，原本只需要盯住一条粗线，现在要在图谱里处理远多于常规的交易数量和路径节点，不仅要还原每一跳的时间顺序，还要判断哪些分支会在后面重新汇合。Salus 指出，本次约 3600 枚 SOL 就是典型的“先集中、再分散、再回收”路径：先由单一来源被脚本拆分成多条剥离链，在公开区块链上经过多轮小额、多跳转移后，再逐步从各路支线被收拢回少数归集地址，理论上每一步都可被审计，但在成本被成倍放大的前提下，能够追到终点的参与者注定会非常有限。
HitBTC再被点名：黑客偏爱的终点
顺着这些被不断剥离、分叉的资金链条往下追，Salus 给出的答案很具体：在北京时间 11 月 3 日 16:51，约 3600 枚被标记为与币安被盗事件相关的 SOL，最终汇入同一个归集点——HitBTC 的热钱包地址。换句话说，在脚本控制的多路径拆分之后，这家中心化交易所的热钱包成了链上资金轨迹的“终点站”。需要强调的是，这一结论完全来自第三方安全机构的监测，币安与 HitBTC 截至目前既未公开确认，也未在链上给出不同版本的说法。
对于 HitBTC 而言，这并不是第一次出现在这样的故事结尾。Salus 此前统计称，截至 7 月，被其界定为非法来源的约 2200 万美元资金曾流入 HitBTC，而多起重大盗窃事件的链上路径里，也能看到同一交易所的身影。正是这种“多案同终点”的重复模式，让外界开始将目光从单次事件，转向其整体合规实践：当一家中心化交易所多次被指成为可疑资金的归集出口，行业自然会质疑其 KYC、地址黑名单、可疑入金审查等环节是否真正落实，而在本案曝光后尚未见到关于相关资金的冻结或说明公告，更放大了这种对风控态度与执行力的质疑。
安全机构公开追踪：链上情报倒逼交易所
在外界对 HitBTC 风控态度产生质疑的同时，像 Salus 这样的安全机构，已经在另一个维度把灯打得更亮。此次事件中，正是 Salus 通过链上监测，将与币安被盗事件相关的约 3600 枚 SOL 的多路径转移过程梳理出来，并在 X 平台公开给出“剥离链洗钱、终点流入 HitBTC 热钱包”的分析结论。对一家被点名的中心化交易所而言，这类公开链上情报并不等同于执法命令，却会迅速在行业与用户侧发酵成舆论压力：当“某地址、某时间点、某热钱包”被写得清清楚楚，交易所如果继续选择沉默，就等于在用自己的品牌为这条链上叙事兜底。
但需要同时看清它的边界。Salus 对 3600 枚 SOL 资金路径的重构，以及其此前声称的“截至 7 月约有 2200 万美元非法资金流入 HitBTC、且多起重大盗窃案路径中出现 HitBTC”的说法，迄今都只是单一第三方来源，尚未见到币安或 HitBTC 就相关资金流入做出确认或否认，监管机构也没有公开披露介入细节。近年来，多起加密资产被盗事件都出现了类似的第三方追踪与公开“点名”，但从链上情报到监管、司法行动，中间仍有一段需要更高举证门槛和程序正义来填补的距离，读者在参考这些结论时，也需要始终意识到其信息可信度与责任范围并不等同于官方定性。
从交易所入口看普通用户面临的隐性风险
当某家交易所被安全机构反复与“可疑资金”同时提及时，承受合规不确定性的往往不只是平台本身。以本案为例，据 Salus 单一来源称，HitBTC 此前已多次出现在重大盗窃案资金路径中，并统计截至 7 月约有 2200 万美元被界定为非法资金流入该平台。哪怕这些说法目前尚未获得官方确认，这种持续的负面标签本身，就可能在监管视角中，把某些入口划入“需重点关注对象”。
在传统金融领域，部分司法辖区曾对长期接纳大量可疑资金的机构启动调查或采取限制措施，这类先例意味着：一旦中心化交易所因为类似质疑而被审查甚至遭遇制裁，其掌握托管权的用户资产，现实风险往往首先体现在提现延迟、额度收紧、账户访问受限等环节。就本次约 3600 枚 SOL 的事件而言，目前并无证据显示 HitBTC 普通用户账户已受到直接影响，但围绕其是否充分筛查链上可疑资金的争议，客观上加剧了市场对其合规性的担忧。对普通投资者而言，选择交易所不只是看交易体验和费率，还应把历史争议记录、对可疑入金的处置态度，以及是否主动配合链上地址标记、黑名单等合规工具纳入考量，这些维度最终都会回到一个问题：在极端情况下，你能否在需要时顺利拿回属于自己的资产。
洗钱手法升级下的监管与公链博弈
从这起约3600枚SOL的转移路径可以看到一个清晰的趋势：自动化脚本、多路径分流与剥离链组合在一起，正在把传统“打一枪换一个地址”的粗糙手法，升级为高频、细粒度的链上迷宫，而HitBTC在此前已被Salus统计为接收约2200万美元被界定为非法资金、且多次出现在重大盗窃案路径中，此次又被单一来源指认为归集终点，让中心化交易所在洗钱链条中的位置被前所未有地放大。与之对应的，是以Salus为代表的安全机构借助链上透明度公开追踪、在X等平台第一时间披露细节，这种“公开取证—舆论施压”的路径，正在成为制衡交易所风控盲区的重要补充。往前看，链上地址标记、跨平台黑名单共享以及更严格的入金审查，很可能会被进一步写入行业合规框架，对交易所识别和处置可疑资金提出更具操作性的要求；而在这起事件上，后续值得盯住的三个观察点是：相关地址是否被更多机构或平台正式标记、币安与HitBTC是否最终给出公开回应、以及这起个案会不会在行业内部引发对“如何处理可疑链上资金”的新一轮集体讨论，这三个变量将决定这起3600枚SOL事件会不会被写进行业合规演进史。
加入我们的社区，一起来讨论，一起变得更强吧！
AiCoin专属Hyperliquid福利：https://app.hyperliquid.xyz/join/AICOIN88
AiCoin专属Aster福利：https://www.asterdex.com/zh-CN/referral/9C50e2
链上电报（Telegram）社群：https://t.me/AiCoinWhaleData
链上社区：https://www.aicoin.com/link/chat?cid=N6OVMor5g
AiCoin链上推特：https://x.com/aicoinwhaledata
免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。
