〔品傳媒／綜合外電報導〕幣安63億美元駭案的贓款流向出現新階段。區塊鏈分析平台資料顯示，攻擊者截至台灣時間4日已轉出約8成遭竊的Solana（SOL），並以「SOL換穩定幣、跨鏈到以太坊、再經THORChain換成比特幣」的路徑持續洗錢；在THORChain恢復多數跨鏈交換後，其代幣RUNE單日上漲約10%。幣安共同執行長何一同日也公開回應外界對幣安資安與權限管理的批評。
重點摘要：幣安駭客已轉出約81%遭竊的SOL，剩餘約18.2萬枚仍留在相關錢包。分析機構指出，將資金換成比特幣與以太幣可避開穩定幣發行商的凍結機制，目前實際出金金額仍極少。
幣安駭客轉出8成遭竊 SOL 經THORChain換成比特幣
根據Cointelegraph報導，Arkham標記為「幣安駭客」的實體錢包目前仍持有182,443枚SOL，價值約1,690萬美元，僅占遭竊總量970,522枚SOL的約18.8%，意味著約81%已被轉出。
鏈上分析帳號Lookonchain追蹤發現，攻擊者先將SOL分散至多個錢包、賣成USDC，再跨鏈至以太坊買入以太幣（ETH），最後透過去中心化跨鏈協議THORChain將ETH換成比特幣（BTC）。Cointelegraph指出，攻擊者是在清空多數波場（Tron）暫存錢包後，於上週日轉向Solana；區塊鏈分析公司Chainalysis估計，先前經波場移動的總價值約5億美元（含錢包間重複轉帳）。
洗錢高度自動化 跨鏈交換損耗約12%
根據CoinDesk報導，鏈上偵探SomaXBT統計，截至11月1日的快照，攻擊者經THORChain換出約4,830萬美元、實際收到約4,270萬美元，約12%損耗在手續費與滑價上，共計有2,697筆存入，相關交易介面估計賺得約9.5萬美元聯盟手續費。Cointelegraph引述SomaXBT另一項估算指出，攻擊者在波場與Solana上逾4.76萬筆交易中，約54%屬自動化操作。
| 指標 | 數據 | 來源 |
|---|---|---|
| 遭竊 SOL 總量 | 970,522枚 | Arkham（經Cointelegraph） |
| 駭客錢包剩餘 SOL | 182,443枚（約1,690萬美元、18.8%） | Arkham（經Cointelegraph） |
| 經波場移動總值 | 約5億美元 | Chainalysis（經Cointelegraph） |
| 波場、Solana交易數／自動化比例 | 逾47,600筆／約54% | SomaXBT（經Cointelegraph） |
| THORChain換出／收到（11月1日快照） | 約4,830萬／4,270萬美元 | SomaXBT（經CoinDesk） |
| 幣安凍結金額 | 約28.5億美元 | 幣安（經CoinDesk） |
資料來源：Cointelegraph、CoinDesk
區塊鏈分析公司Elliptic則觀察到，攻擊者的交換金額重複出現、波場上的分發錢包連續超過一天每小時發送資金，接收錢包通常在約2分鐘內就將資金轉出，體現高度自動化特徵。Elliptic認為，目前實際出金的金額仍微乎其微，預期攻擊者將以小額交易持續把ETH換成BTC，再於數月內透過場外交易（OTC）等管道套現。
RUNE反彈約10% 比特幣與以太幣無法由發行商凍結
CoinDesk報導，THORChain在10月31日因以太坊區塊重組觸發退款錯誤而暫停交易，之後恢復多數鏈的交換，RUNE隨之上漲10.6%至0.637美元（相關報導：THORChain修復區塊重組漏洞 恢復多數跨鏈交換）。Chainalysis先前指出，該次暫停意外延緩了駭客的洗錢進度。
CoinDesk分析，穩定幣發行商可以凍結黑名單地址上的資產，但BTC與ETH沒有發行商可以凍結餘額，這也是攻擊者急於將資金換成這兩種資產的原因。美國聯邦調查局（FBI）已於10月31日將本案歸咎於北韓駭客組織TraderTraitor，並呼籲THORChain節點營運者等業者封鎖相關交易（相關報導），但報導未提及THORChain是否已照辦。CoinDesk也指出，THORChain曾在2026年9月拒絕Bitget封鎖一起3.88億美元駭案相關地址的請求，理由是其緊急控制機制只能暫停整體活動，無法凍結個別交換。
何一回應資安批評：全額承擔用戶損失、改採零信任架構
根據動區動趨（BlockTempo）報導，幣安共同創辦人暨共同執行長何一於台灣時間4日晚間8時許在X發文，坦言「幣安並非完美企業」，但仍在持續進化。她表示幣安將全額承擔用戶損失，已開始檢視各部門權限、資安環境與設備更新並重置AI工具，以零信任與最小權限原則重建資安邊界，後續將發布資安稽核報告，並公開征求AI資安人才。
幣安先前公布的初步事件報告指出，攻擊者透過假面試與惡意軟體入侵員工設備，受影響資產約98%已由公司資金補足（詳見幣安公布63億美元駭案調查）。後續市場將觀察剩餘贓款的動向、主要中心化交易所能否攔截套現，以及THORChain是否回應封鎖要求。
常見問題 FAQ
幣安駭客如何處理遭竊的SOL？
根據Lookonchain追蹤，攻擊者將SOL分散至多個錢包後賣成USDC，跨鏈至以太坊買入ETH，再經THORChain換成比特幣。截至4日，約81%遭竊的SOL已被轉出。
為什麼駭客要把資金換成比特幣？
USDT、USDC等穩定幣的發行商可以凍結特定地址的資產，但比特幣與以太幣沒有發行商能凍結餘額，換成這兩種資產能降低被凍結的風險。
幣安用戶的資金是否受影響？
幣安表示已以公司資金補足約98%受影響的代幣，何一也重申幣安將全額承擔用戶損失。
參考資料
- Cointelegraph：Binance hackers move 81% of stolen Solana, route funds via THORChain
- CoinDesk：THORChain’s RUNE jumps 10% as North Korean hackers resume laundering Binance loot
- 動區動趨：何一回應幣安安全與權限管理問題：接受批評與建議、歡迎 AI 資安人才加入
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。
