〔品傳媒／綜合外電報導〕區塊鏈分析公司Elliptic於美國時間6日（台灣時間7日凌晨）更新幣安（Binance）63.4億美元駭案的資金追蹤結果指出，駭客已將約1.24億美元的山寨幣兌換成約1,650枚比特幣，其中XRP成為近一日的主要來源；目前仍有約31.1億美元贓款停留在相關地址、尚未洗出，另有約28.5億美元已遭凍結。幣安同日表示，將在下週底前再開放6種代幣提領。
重點摘要：Elliptic追蹤顯示，幣安駭案贓款正以自動化方式分散到逾2萬個錢包、橫跨16條區塊鏈，XRP主要經THORChain換成比特幣。Elliptic預期剩餘以太幣將分批換成比特幣，再透過場外交易商變現；幣安則規劃逐步恢復更多資產提領。
Elliptic：XRP成換幣主力 1.24億美元贓款轉為比特幣
根據The Block報導，Elliptic最新更新指出，駭客已把約1.24億美元的山寨幣換成比特幣，這筆金額不包含原本就在攻擊中被盜走的比特幣。Bitcoin.com News進一步引述Elliptic數據表示，換得的比特幣約1,650枚，以美國時間週五上午價格計約1.24億美元，且總額在前一天內幾乎翻倍。
XRP是這波換幣的主要推手。Bitcoin.com News指出，自美國時間週四下午以來，約4,200萬枚、價值約5,000萬美元的XRP已從駭案相關錢包移出，大多經跨鏈協議THORChain換成比特幣；駭客手上仍持有約1.92億枚、價值約2.26億美元的XRP。報導並提到，被盜的2.3346億枚XRP曾在沉寂約80小時後，於11月2日全數轉入6個新錢包。至於Solana方面，被盜的SOL幾乎已全數經混幣、跨鏈或兌換流向比特幣錢包，按現價約8,700萬美元。
幣安駭案資金流向：逾2萬錢包、16條鏈 洗錢「自動化」
Elliptic估計，這套洗錢網路目前已動用超過2萬個錢包，橫跨16條區塊鏈、至少36項服務，交易筆數達6.5萬筆。The Block引述Elliptic說法稱，「洗錢明顯是自動化的」，但目前沒有看到AI代理在做決策的跡象。Elliptic在10月31日發布的早期分析中就指出，波場（Tron）主要分發錢包曾連續31小時每小時轉出資金，最長停頓僅46分鐘，轉帳間隔幾乎都不低於約30秒，模式「幾乎可以確定是軟體驅動」。
| 項目 | 數據 |
|---|---|
| 駭案總損失 | 約63.4億美元 |
| 已遭凍結或扣押 | 約28.5億美元 |
| 仍留在相關地址（主要為ETH、BTC） | 約31.1億美元 |
| 山寨幣換成比特幣 | 約1.24億美元（約1,650枚BTC） |
| 仍由駭客持有的XRP | 約1.92億枚（約2.26億美元） |
| 洗錢網路規模 | 逾2萬錢包、16條鏈、6.5萬筆交易 |
資料來源：Elliptic，經The Block、Bitcoin.com News整理
值得注意的是，大部分高價值資產尚未動用。Bitcoin.com News指出，最初被盜的18,270枚比特幣在分散到19個錢包後就未再移動；約13.3億美元的被盜以太幣中，只有約300萬美元進入洗錢管道，最大的9個以太幣錢包自10月30日以來皆無動靜。另有約250萬美元比特幣經過Wasabi類型的CoinJoin混幣，約110萬美元的ETH與SOL自11月3日起流入Privacy Cash，該服務隨後暫停存款。The Block則提到，63.4億美元中扣除已凍結與仍在相關地址的部分，約有4.7億美元未能對應，可能反映幣價變動、已變現資金，或兩者皆有。
幣安規劃下週底前再開放HYPE、LTC等6種代幣提領
交易所端的復原工作也持續推進。根據The Block報導，幣安美國時間週五在X上表示，正努力在「下週底前」恢復HYPE、INJ、APT、PLASMA、NEAR與LTC的提領，並目標讓已恢復網路（包括ETH、BSC、Arbitrum與Optimism）上的所有代幣都能提領。品傳媒先前曾報導，幣安已分批開放6條網路69項資產提領，且表示駭案缺口已大致補足。
The Block另指出，幣安週二發布的事件報告顯示，這起攻擊歷時數月，涉及遭竄改的開發工具、假求職面試，以及遭入侵的內部AI工具，最終觸及錢包簽署基礎設施。美國聯邦調查局（FBI）已將此案歸咎於北韓駭客組織TraderTraitor，北韓方面則否認涉案。此案也引發美國金融監理機關關注，聯準會與貨幣監理署先前曾致電美國銀行了解資安狀況。
後續觀察：以太幣何時開始搬動
Elliptic預期，剩餘的以太幣將以小批次換成比特幣，再透過場外交易（OTC）經紀商與中國地下洗錢網絡變現；Bitcoin.com News引述其說法，並以2025年2月Bybit駭案為例，當時約49.9萬枚以太幣在10天內就被換完。Elliptic也認為，目前真正變現成可動用資金的金額仍微乎其微。市場後續將關注大額以太幣與比特幣錢包是否開始移動，以及穩定幣發行商、交易所能否進一步攔截資金。
常見問題 FAQ
幣安駭案的贓款目前還剩多少沒被洗出？
根據Elliptic估計，約有31.1億美元仍留在駭案相關地址，主要是以太幣與比特幣；另有約28.5億美元已被凍結或扣押，多數由穩定幣發行商執行。
駭客為什麼把XRP、SOL換成比特幣？
Elliptic追蹤顯示，駭客透過THORChain等跨鏈服務把山寨幣集中換成比特幣，並預期之後再經場外交易商變現。這與先前大型駭案的洗錢路徑相似。
幣安何時恢復更多幣種提領？
幣安表示，目標在下週底前恢復HYPE、INJ、APT、PLASMA、NEAR與LTC的提領，並陸續開放已恢復網路上的其他代幣。
參考資料
- The Block：Elliptic says Binance hackers swap stolen tokens for $124M in bitcoin, exchange plans more withdrawal reopenings
- Bitcoin.com News：Stolen Binance Bitcoin, XRP on the Move as $3.1B Remains Unlaundered: Elliptic
- Elliptic：The Binance hack is laundering on autopilot
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。
