〔品傳媒／綜合外電報導〕幣安10月29日遭竊約63億美元的駭案，贓款洗白動作持續加速。根據The Block台灣時間2日凌晨引述鏈上分析師SomaXBT的追蹤，駭客在兩天內透過波場（TRON）網路洗出約2.42億美元，其中約1.94億美元已經由跨鏈橋與兌換服務離開波場；去中心化跨鏈協議THORChain截至台灣時間2日凌晨2時20分，13條鏈中仍有10條暫停交易，美國聯邦調查局（FBI）則持續施壓相關業者封鎖贓款。
重點摘要：幣安駭案在波場上的贓款約6.28億美元，Tether凍結3.787億枚USDT後，仍有約2.49億美元可動用，其中約2.42億美元已在兩天內被轉移洗白。Relay、THORChain、Chainflip、Symbiosis四大管道合計經手約1.4億美元，另有4,170萬美元經Bitget Wallet流向不明。
幣安駭案贓款波場洗錢路徑：兩天轉走2.42億美元
根據The Block報導，SomaXBT統計駭客在波場上共取得約6.28億美元資產，穩定幣發行商Tether先後凍結兩個攻擊者錢包內的3.127億與6,599萬枚USDT、合計3.787億枚，剩下約2.49億美元仍可轉移。在這筆可動用資金中，約2.42億美元已在兩天內被處理完畢：約1.94億美元透過跨鏈橋與兌換服務流出波場、約2,600萬美元仍留在波場上，另有約2,200萬美元耗在手續費、滑價與價格波動。
區塊鏈媒體PANews與TokenPost也引述相同的拆解數據，主要出口如下表：
| 洗錢管道 | 經手金額（約） |
|---|---|
| Relay | 4,800萬美元 |
| THORChain | 4,400萬美元 |
| Chainflip | 3,210萬美元 |
| Symbiosis | 1,600萬美元 |
| Bitget Wallet（去向未明） | 4,170萬美元 |
資料來源：SomaXBT鏈上追蹤，經The Block、PANews整理。
THORChain、Relay成主要出口 13條鏈停10條
The Block指出，駭客分2,697筆存入1.851億枚TRX與383萬枚USDT至THORChain，換出17,019枚以太幣（ETH）至170個地址、53.25枚比特幣（BTC）至20個地址，過程中約損失12%在手續費與滑價。THORChain波場交易自台灣時間11月1日凌晨起暫停，截至2日凌晨，13條鏈中仍有10條停止交易。品傳媒先前報導，以太坊區塊重組曾意外導致THORChain緊急暫停，延緩駭款洗錢。
Relay方面則分735筆收到3,764萬枚USDT與3,928萬枚TRX。駭客另於11月1日經Relay將約97萬枚SOL換成比特幣，相關細節可參考品傳媒先前報導。Chainflip收到571筆、共4,947萬枚USDT，失敗的兌換被退回新的波場錢包後又再重送，合計1,791萬枚USDT；Symbiosis則以1,367筆較小額存款收到4,971萬枚TRX。
FBI施壓封鎖 Elliptic：約44%贓款已凍結或扣押
FBI聯同美國特勤局與國稅局刑事調查部門，在10月31日的警示中將本案歸咎於北韓駭客組織TraderTraitor，並呼籲THORChain節點、RPC服務商、交易所與DeFi業者封鎖相關交易。不過The Block指出，FBI清單列出608個以太坊、19個比特幣與1個Solana地址，並未包含任何波場地址。THORChain技術共同創辦人Chad Barraford表示節點營運者沒有非公開資訊，但未表態是否會封鎖名單上的地址。
區塊鏈分析公司Elliptic分析指出，波場主要分發錢包連續31小時每小時出款，最長停頓僅46分鐘，同一金額的THORChain兌換重複出現19次，遭跨鏈橋拒收時也會自動改由新錢包重送，模式看似由軟體自動執行，與過去Bybit案依人類作息洗錢不同。The Block引述Elliptic數據，目前約28.5億美元（約44%）已遭凍結或扣押，其中94%為穩定幣；另有約32.5億美元屬於無發行方可凍結的資產，包括約1.83萬枚比特幣與2.33億枚XRP。
背景與後續觀察
幣安10月29日遭竊約63億美元（Elliptic統計為64.3億美元），為加密貨幣史上最大駭案。幣安11月1日起分階段恢復提領，品傳媒稍早報導，重啟提領約9.5小時淨流出約36.4億美元。後續觀察重點包括：THORChain節點是否配合FBI封鎖、Bitget Wallet經手4,170萬美元的最終去向、比特幣與XRP等無法凍結資產是否開始移動，以及幣安預計11月3日前公布的零知識儲備證明。
常見問題 FAQ
幣安駭客透過波場洗了多少錢？
根據SomaXBT追蹤，駭客在兩天內經波場洗出約2.42億美元，其中約1.94億美元透過跨鏈橋與兌換服務離開波場。波場上原有約6.28億美元贓款，Tether已凍結3.787億枚USDT。
為什麼FBI特別點名THORChain？
THORChain是去中心化跨鏈兌換協議，無中心化審查機制，經手約4,400萬美元贓款。FBI呼籲其節點營運者封鎖相關交易，但THORChain方面尚未表態是否配合。
幣安被盜資產有多少被凍結？
The Block引述Elliptic數據指出，約28.5億美元、約44%的被盜資產已遭凍結或扣押，九成以上為穩定幣；比特幣、XRP等約32.5億美元資產因無發行方，無法直接凍結。
參考資料
- The Block：North Korean hackers launder $242 million of Binance loot via Tron as FBI presses THORChain: analyst
- PANews：Analysis: Binance Hacker Laundered About $242 Million via Tron in Two Days
- TokenPost：About $242 Million in Binance Theft Funds Moved Through Tron in Two Days
- Elliptic：The Binance hack is laundering on autopilot
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。