Elliptic称：Binance黑客将约5000万美元被盗XRP主要兑换为比特币

Bitcoin Magazine

Elliptic称：Binance黑客将约5000万美元被盗XRP主要兑换为比特币

区块链分析公司Elliptic在截至周五的更新中表示，与创纪录的Binance盗窃案有关的黑客已开始将大量被盗XRP转换为比特币，目前已有约4200万枚XRP（价值约5000万美元）被兑换，主要通过THORChain进行。

Elliptic在报告中写道，来自其他被盗资产的已转换比特币数量在一夜之间几乎翻倍，达到约1,650 BTC，价值约1.24亿美元。这一增长主要来自XRP渠道。仍有约1.92亿枚XRP（价值约2.26亿美元）未兑换，存放在与Binance盗窃案相关的地址中。

这些XRP是10月29日发生的资金外流的一部分，Binance随后将其损失总额定为63.4亿美元。当天UTC时间20:05至20:09之间，五个热钱包发送了2.3346亿枚XRP至攻击者地址。FBI已将此次行动归咎于朝鲜的“TraderTraitor”组织。Binance已分阶段重新开放提币服务，并表示已冻结或拦截约28.5亿美元，同时动用自有资金弥补客户损失。

XRP是如何开始流动的

被盗的XRP起初处于静止状态。Elliptic表示，11月2日凌晨02:12至04:00 UTC期间，所有约2.33亿枚XRP转移到了六个新地址，并在那里停留至11月5日。从11月5日下午开始，这六个地址中的两个开始向数十个新账户发送XRP，这些账户主要通过THORChain将其兑换为比特币。

当晚也有少量以太币通过THORChain兑换为比特币。Elliptic表示，盗窃案中持有的主要比特币和以太币——即最大的资金池——仍未移动。这种模式与该机构在Bybit黑客事件后观察到的情况相符：首先将可冻结和中流动性的代币转换为比特币，然后试图通过场外交易（OTC）经纪商进行后续变现。

更广泛的洗钱链条已经非常庞大。自Binance被盗以来，Elliptic已统计出16条区块链上的20,000多个钱包、至少36家服务机构以及至少65,000笔交易——平均约每30秒新增一个钱包，每10秒发生一笔交易。约有31.1亿美元仍停留在与Binance盗窃案相关的地址中，主要以以太币和比特币形式存在。迄今为止，可能只有微不足道的金额已被变现。

为何XRP和比特币在此处至关重要

发行方可以冻结许多稳定币。但他们无法以相同方式冻结XRP，也无法冻结比特币。在Tether和Circle于10月29日锁定大额稳定币后，攻击者优先处理那些不受此“熔断开关”影响的资产。将XRP兑换为比特币延续了这一逻辑：一旦比特币分散到新的地址中，就更难追回。

根据Elliptic的价格，所有被盗的SOL（约8700万美元）均已兑换、桥接或混合，其中大部分最终变成了比特币。早期的Tron洗钱活动——约2.2亿美元的TRX——也已运行完毕，Bitcoin Magazine在报道T3金融犯罪部门在黑客事件前悄然关闭时指出了这一流向。只有主以太币和NEAR持仓的一小部分发生了移动。

部分已转换的比特币进入了类似Wasabi的硬币混同服务——自11月1日以来约有33 BTC（价值250万美元），另有约110万美元的以太币和SOL进入了Privacy Cash池，在该服务暂停存款之前。Elliptic表示，这种速度表明是常规自动化操作，而非AI代理做出实时决策：固定的时间间隔、设定的金额、盲目的重试以及相隔数小时引入的新策略。

美国银行监管机构已在Binance入侵事件后检查了贷款机构的情况。对于比特币市场而言，更紧迫的问题是，在有人尝试变现之前，剩余的约1.92亿枚XRP——以及 eventually 停泊的以太币——还有多少会被转换为BTC。

现在的考验在于，THORChain运营商和其他桥接协议能否足够快地阻止已公布的攻击者地址，从而减缓XRP到比特币的通道，或者其余资金是否会遵循首批5000万美元所走的同一夜间路径。

本文 《Elliptic称：Binance黑客将约5000万美元被盗XRP主要兑换为比特币》 最初发表于 Bitcoin Magazine，由 Micah Zimmerman 撰写。