币安黑客清空波场持仓钱包后，将被盗SOL兑换为比特币

Lookonchain捕捉到币安黑客的新动作，分批转移被盗SOL，借助Relay跨链协议换成比特币。本次SOL兑换只是其中一笔分批操作，还有另外一半同批次SOL待兑换。而换成BTC之后，资产就不再有发行方冻结权限，这意味着追回难度明显上升，但链上交易记录依旧可以持续追踪。下面小编简单梳理当前案件的追查现状。

在币安这起63亿美元盗币事件中，攻击者开始把盗取的Solana资产兑换成比特币，洗白盗币的路径此前主要在波场链上流转，如今进一步延伸。Lookonchain监测显示，486970枚SOL（价值约4640万美元）已经转出，并通过Relay协议兑换成BTC。这一操作凸显比特币抗审查结算机制带来的追缴难点：资金换成原生BTC后，虽然交易记录依旧公开可查，但会大幅提升追回难度。

币安黑客正在将盗取的970522枚SOL（价值9590万美元）兑换为BTC。过去一小时内，黑客转出486970枚SOL（价值4640万美元），正通过Relay Protocol把SOL兑换成BTC。

跨链洗白盗币从波场扩展至Solana与比特币

攻击者已经清空波场上大部分临时持仓钱包，洗白盗币操作开始转向Solana生态。网传约5亿美元波场转账规模不等于有5亿美元资金转出，因为洗白盗币流程包含地址之间反复倒手。SomaXBT测算，实际从波场持仓钱包流出的资金约2.42亿美元；扣除已冻结资产后，黑客仍掌控约35亿美元涉案资金。区分这一点，是避免把地址间循环转账误判为新增被盗资金。

本次Solana阶段洗白盗币，黑客转移近50万枚SOL，走跨链渠道换成比特币。跨链工具可以改变被盗资产的币种与所在公链，但不会抹除链上流转痕迹。此前Bitget黑客也曾通过THOR Chain将盗取的ETH换成BTC，这类操作逻辑一致：当中心化稳定币容易被发行方冻结时，攻击者倾向选择没有发行方冻结权限的原生币种。

该模式和此前关联朝鲜相关手法相似。跨链兑换会把资金分散到多条公链、多个地址和协议，增加追踪节点。KelpDAO攻击事件中，攻击者借助THOR Chain将赃款换成BTC；另有Lazarus组织相关钱包通过Hyperliquid及多条链转移3000万美元。这些案例说明，跨链切换只能增加调查阻力，并不会让资金痕迹凭空消失。

本次资金异动代表洗白盗币进入新阶段，不等于赃款已经无法追踪。比特币依旧可以按地址持续追踪，如果涉案资金流入配合调查的交易所或中心化平台，相关方依然可以采取拦截措施。真正的难点在于资金留在自托管钱包，或是经过无需许可的跨链协议流转。对币安和调查团队而言，核心难点是在资产持续兑换、进一步分散到更多链和对手方之前，拦截黑客手里剩余的资金。因此兑换路径、接收协议和目的地服务，和最初被盗地址一样，都是追缴工作的重点。