Binance駭客轉移戰場：SOL換BTC，FBI歸因朝鮮組織
nashnova research
Binance約63億美元被盜資金的洗錢鏈條已從波場擴展至Solana和比特幣網絡，FBI正式將攻擊歸因於朝鮮關聯組織TraderTraitor，並聯合多部門敦促全行業封鎖涉事錢包。
黑客為甚麼要不斷換鏈？
黑客在基本清空波場網絡臨時錢包後，將486,970枚SOL（約4,640萬美元）透過跨鏈協議Relay兌換為比特幣。
這意味著→ 每換一條鏈，執法機構和鏈上分析師就需要重新部署追蹤工具，黑客靠「跳鏈」爭取洗錢時間窗口。
簡單來說＝ 就好比賊人將贓款從一間銀行搬去另一間，再搬去第三間——每搬一次，警方就要重新追線索。
波場上轉了5億美元，實際流出多少？
Chainalysis估算波場網絡轉賬總額約5億美元，但數字包含資金在多個錢包間的重複流轉。
鏈上分析師SomaXBT修正後指出，實際從波場持倉錢包流出的資金約2.42億美元。
這意味著→ 兩個口徑差了一倍，差額正是黑客的障眼法——反覆在錢包間循環轉移，令同一筆錢被計數多次，混淆追蹤路徑。
被盜資金現時分佈在哪？
事發後Tether、Circle等機構已凍結約30億美元被盜資產，SomaXBT估計黑客仍掌控約35億美元。
部分資金已流入中心化交易所：黑客在12小時內向Gate交易所存入約25萬美元，Gate已凍結兩個關聯賬戶。
簡單來說＝ 已凍結的與未凍結的幾乎對半分，追回競賽遠未結束。
FBI介入後，行業被要求做甚麼？
FBI聯合美國特勤局及國稅局刑事調查部門，正式將攻擊歸因於朝鮮關聯黑客組織TraderTraitor，並公佈涉事錢包地址。
FBI敦促THORChain節點營運商、各交易所及DeFi（去中心化金融，不經中間人直接在鏈上交易的金融服務）服務商封鎖涉及上述地址的交易。
這意味著→ 這已不再是「交易所自願配合」的階段，而是美國三大執法機構聯合發出的行業指令，不響應的平台將面臨合規壓力。
Binance自身如何應對？
Binance已於週日重啟提款，並承諾由公司而非用戶承擔損失。
公司表示持續與美國當局合作追蹤資產。
這反映出 Binance選擇了「先穩用戶信心、再配合追贓」的路徑——但隨著洗錢鏈條從波場延伸至Solana再轉向比特幣，資產追蹤難度正在逐級上升。
市场有风险，内容仅供研究参考，不构成投资建议。