Elliptic：駭客將竊自幣安的 5000 萬美元 XRP 轉換為比特幣

根據區塊鏈分析公司 Elliptic 的說法，涉及幣安鉅額竊案的駭客已開始將大量被盜的 XRP 轉換為比特幣。截至週五的更新，Elliptic 報告指出，約有 4200 萬枚 XRP（價值約 5000 萬美元）已被轉換，主要透過 THORChain 進行。

Elliptic 指出，從其他被盜資產轉換而來的比特幣在隔夜幾乎翻倍，達到約 1650 BTC，價值約 1.24 億美元，其中 XRP 路徑佔了大部分增長。約 1.92 億枚 XRP（價值約 2.26 億美元）仍留在與幣安竊案相關的地址中，尚未被轉換。

這批 XRP 是 10 月 29 日資金外流的一部分，幣安後續估計該次外流總額為 63.4 億美元。當天 UTC 時間 20:05 至 20:09 之間，共有 2.3346 億枚 XRP 從五個熱錢包轉移至一個攻擊者地址。FBI 已將此事件與北韓的 TraderTraitor 組織連結。幣安已逐步重新開放提款，並表示已凍結或攔截約 28.5 億美元，同時動用自有資金賠償客戶損失。

XRP 如何開始流動

被盜的 XRP 最初維持不動。Elliptic 表示，在 11 月 2 日 UTC 時間 02:12 至 04:00 之間，所有約 2.33 億枚 XRP 被轉移至六個新地址，並在那裡停留至 11 月 5 日。從 11 月 5 日下午開始，這六個地址中的兩個開始將 XRP 發送至數十個新帳戶，這些帳戶將其轉換，大部分透過 THORChain 轉為比特幣。

當晚也有少量以太幣透過 THORChain 轉換為比特幣。Elliptic 表示，來自該竊案的主要比特幣和以太幣持倉——即最大的資金池——仍未移動。這種模式與該公司在 Bybit 被駭後觀察到的情況相符：首先將可凍結及中等流動性的代幣轉換為比特幣，然後稍後嘗試透過場外經紀商變現。

更廣泛的洗錢軌跡已經相當龐大。自幣安竊案以來，Elliptic 已識別出橫跨 16 條區塊鏈的超過 2 萬個錢包、至少 36 個服務機構，以及至少 6.5 萬筆交易——大約每 30 秒新增一個錢包，每 10 秒新增一筆交易。約 31.1 億美元仍留在與幣安竊案相關的地址中，主要以以太幣和比特幣形式存在。迄今可能只有極少數資金已被成功變現。

為何 XRP 和比特幣在此事中重要

許多穩定幣可由發行方凍結，但 XRP 無法以同樣方式被凍結，比特幣也無法。在 10 月 29 日 Tether 和 Circle 凍結大量穩定幣後，攻擊者優先處理了那些不受「關閉開關」影響的資產。將 XRP 轉換為比特幣延續了該邏輯，因為比特幣一旦分散至全新地址，就更難以追回。

所有被盜的 SOL（根據 Elliptic 的價格約 8700 萬美元）都已被轉換、橋接或混幣，其中大部分最終變成了比特幣。早期大多數 Tron 洗錢活動——約 2.2 億美元的 TRX——也已被處理，這在先前報導 T3 金融犯罪部門在駭客攻擊前悄然關閉時已提及。僅有少量主要以太幣和 NEAR 持倉已被移動。

部分轉換後的比特幣已進入 Wasabi 風格的 coinjoin 混幣——自 11 月 1 日以來約有 33 BTC（250 萬美元）——另約 110 萬美元的以太幣和 SOL 則在 Privacy Cash 暫停存款前進入了該池。Elliptic 表示，其速度顯示是傳統自動化操作，而非由 AI 代理做出即時決策：固定的時間間隔、設定的金額、盲目重試，以及間隔數小時引入的新手法。

美國銀行監管機構在幣安事件後已主動聯繫貸款機構。對比特幣市場而言，更迫切的問題是，在任何人嘗試變現之前，剩餘約 1.92 億枚 XRP 中還有多少——以及最終還有多少停放中的以太幣——會被轉換為 BTC。

現在的考驗在於，THORChain 營運商及其他橋接器能否迅速封鎖已公布的攻擊者地址，以減緩 XRP 轉化為比特幣的管道，或者其餘資金是否會循著已轉換的 5000 萬美元所走過的相同路徑，在一夜之間完成轉換。