Binance黑客转移战场：SOL换BTC，FBI归因朝鲜组织
nashnova research
Binance约63亿美元被盗资金的洗钱链条已从波场扩展至Solana和比特币网络，FBI正式将攻击归因于朝鲜关联组织TraderTraitor，并联合多部门敦促全行业封锁涉事钱包。
黑客为什么要不断换链？
黑客在基本清空波场网络临时钱包后，将486,970枚SOL（约4640万美元）通过跨链协议Relay兑换为比特币。
这意味着→ 每换一条链，执法机构和链上分析师就需要重新部署追踪工具，黑客靠"跳链"争取洗钱时间窗口。
用大白话说＝ 就像小偷把赃款从一家银行转到另一家银行，再转到第三家——每转一次，警察就要重新找线索。
波场上转了5亿美元，实际流出多少？
Chainalysis估算波场网络转账总额约5亿美元，但这一数字包含资金在多个钱包间的重复流转。
链上分析师SomaXBT修正后指出，实际从波场持仓钱包流出的资金约2.42亿美元。
这意味着→ 两个口径差了一倍，差额正是黑客的障眼法——反复在钱包间循环转移，让同一笔钱被计数多次，混淆追踪路径。
被盗资金现在分布在哪？
事发后Tether、Circle等机构已冻结约30亿美元被盗资产，SomaXBT估计黑客仍掌控约35亿美元。
部分资金已流入中心化交易所：黑客在12小时内向Gate交易所存入约25万美元，Gate已冻结两个关联账户。
用大白话说＝ 已冻结的和未冻结的几乎对半分，追回赛跑远未结束。
FBI介入后，行业被要求做什么？
FBI联合美国特勤局及国税局刑事调查部门，正式将攻击归因于朝鲜关联黑客组织TraderTraitor，并公布涉事钱包地址。
FBI敦促THORChain节点运营商、各交易所及DeFi（去中心化金融，不经中间人直接在链上交易的金融服务）服务商封锁涉及上述地址的交易。
这意味着→ 这不再是"交易所自愿配合"的阶段，而是美国三大执法机构联合发出的行业指令，不响应的平台将面临合规压力。
Binance自身怎么应对？
Binance已于周日重启提款，并承诺由公司而非用户承担损失。
公司表示持续与美国当局合作追踪资产。
这反映出 Binance选择了"先稳用户信心、再配合追赃"的路径——但随着洗钱链条从波场延伸至Solana再转向比特币，资产追踪难度正在逐级上升。
市场有风险，内容仅供研究参考，不构成投资建议。