Elliptic：黑客将币安被盗的5000万美元XRP转换为比特币

根据区块链分析公司Elliptic的消息，与币安大规模盗窃案相关的黑客已开始将大量被盗XRP转换为比特币。截至周五的最新更新，Elliptic报告称，约4200万枚XRP（价值约5000万美元）已被兑换，主要通过THORChain完成。

Elliptic指出，来自其他被盗资产转换的比特币数量几乎翻倍，达到约1650 BTC，价值约1.24亿美元，其中XRP路径占大部分增量。约1.92亿枚XRP（价值约2.26亿美元）仍留在与币安盗窃案相关的地址中未兑换。

这些XRP是币安后来估计价值63.4亿美元的10月29日被盗资产的一部分。当日20:05至20:09 UTC期间，2.3346亿枚XRP从五个热钱包转移至一个攻击者地址。联邦调查局已将此行动与朝鲜的TraderTraitor组织关联。币安已逐步恢复提现，称已冻结或拦截约28.5亿美元，同时用自有资金覆盖客户损失。

XRP如何开始流动

被盗的XRP最初保持不动。Elliptic表示，11月2日02:12至04:00 UTC期间，所有约2.33亿枚XRP被转移至六个新地址，并一直停留至11月5日。从11月5日下午开始，其中两个地址开始将XRP发送至数十个新账户，这些账户将其兑换，主要通过THORChain转换为比特币。

当晚，少量以太坊也通过THORChain兑换为比特币。Elliptic表示，盗窃案中的主要比特币和以太坊持仓——最大部分——仍未移动。这种模式与该公司在Bybit黑客事件后观察到的模式一致：首先将可冻结和中等流动性的代币转换为比特币，随后尝试通过场外经纪商套现。

更广泛的洗钱链条已经非常庞大。自币安盗窃案以来，Elliptic已识别出超过2万个钱包，分布于16个区块链、至少36个服务商和至少65000笔交易——大约每30秒一个新钱包，每10秒一笔交易。约31.1亿美元仍留在与币安盗窃案相关的地址中，主要以以太坊和比特币形式存在。到目前为止，被套现的比例极小。

为什么XRP和比特币在此重要

许多稳定币可被发行方冻结，但XRP无法以同样方式冻结，比特币也不能。在Tether和Circle于10月29日冻结大量稳定币后，攻击者优先处理了那些无法被冻结的资产。将XRP转换为比特币延续了这一逻辑，因为比特币一旦分散至新地址更难以追回。

所有被盗的SOL（按Elliptic价格约8700万美元）已被兑换、桥接或混币，其中大部分最终成为比特币。大部分早期的波场洗钱（约2.2亿美元的TRX）也已处理完毕——此前的报道曾提及，黑客事件前T3金融犯罪部门悄然关闭。只有小部分主要的以太坊和NEAR持仓被移动。

一些转换后的比特币已进入Wasabi风格的混币服务——自11月1日以来约33 BTC（250万美元）——约110万美元的以太坊和SOL在Privacy Cash池暂停存款前进入了该池。Elliptic表示，速度表明是常规自动化而非AI代理实时决策：固定时间、设定金额、盲目重试，以及每隔数小时引入的新策略。

币安事件后，美国银行监管机构已联系贷款机构。对于比特币市场而言，更近的问题是剩余的约1.92亿枚XRP——以及最终停泊的以太坊——中有多少会在有人尝试套现前被转换为BTC。

目前的考验是，THORChain运营商和其他桥接服务能否足够快地阻止已公布的攻击者地址，以减缓XRP到比特币的转换通道，还是剩余的资产会遵循最初5000万美元已经走过的相同路径——在一夜之间完成转换。