オンチェーンデータ解析によるバイナンス大事件の資金初期移動：ハッカーによって洗浄された2億4000万米ドルはどこへ？

著者：David、TechFlow

バイナンスでの60億ドル盗難事件発生から2日後、資金移転の初期オンチェーン経路が次第にはっきりとしてきた。

現在、ハッカーが握る30億ドル超の大額ビットコインおよびイーサリアム資産はほぼ静止状態にあり、ステーブルコイン発行者が約27億ドルを凍結した後、TRONチェーン上の資金が最初の48時間で最も主要な流出経路となった。

オンチェーンアナリスト @somaxbt の全体追跡によると、TRONチェーン上では合計約6億2800万ドル（USDT 6億1200万枚および TRX 4640万枚を含む）が流出した。事件発生初日、Tether は 3億7800万枚の USDT を凍結した。

さらなる契約レベルの凍結を回避するため、ハッカーは未だ傍受されていない約2億4900万ドルの資産を集約して原生TRXトークンに交換し、2日間でクロスチェーンブリッジを通じて約2億4200万ドルを流出させた。

データを詳細に分析すると、この2億4000万ドルのクロスチェーン移転は主に4つの基盤パスで行われており、各パスが異なる配分戦略と自動化の特徴を示していることがわかった。

THORChain：最大の流出パス

ハッカーは2697件の入金により、1億8500万 TRX と 383万 USDT を送信した。

資金がクロスチェーンされた後、反対側で 1万7000枚の ETH に交換され 170 のイーサリアムアドレスに分散されると同時に、53.25枚の BTC が交換され 20 のビットコインアドレスに分散された。

Relay Protocol：異常な増加を見せたパス

このパスは 3764万 USDT と 3928万 TRX（合計735件入金）を引き受けた。過去の同種組織によるハッキング事件では Relay はコアパスとしてほとんど出現しなかったが、今回はTRON上で二番目の流出ルートとなった。

Chainflip：高頻度のリトライ特徴

第三の大型パスであるこの経路は、オンチェーン操作が最も複雑である。

ハッカーは571件の入金により 4947万 USDT をプッシュしたが、その過程で多くの交換失敗が発生した。オンチェーン記録によると、失敗した返金はシステムによって自動的に新しいTRONウォレットに集約され、その後再度プロトコルに送り込まれて繰り返しが試みられ、明確なスクリプト実行ロジックが示されている。

Symbiosis：小額扇状配布戦略

ハッカーはこのパスで大額送金を諦め、分散戦略に切り替えた。

1367件の小額入金により 4971万 TRX を流入させた。クロスチェーン後、資金は 6846枚の ETH に交換され、イーサリアム上の 402 の新規アドレスに幅広く扇状に分散された。

現在、TRONが初期の「資金洗浄中継駅」として果たす歴史的使命はほぼ終了しており、配置された多数の中継ウォレットは実質的に空にされ、約750万ドルの残余価値のみが残っている。

TRON経路の閉鎖とは、この2億4000万ドルが無事に細分化され、単一チェーンでの傍受時間枠が完全に失われたことを意味する。

ただし問題は、これがハッカーの多彩な資金の一部に過ぎないことだ。ハッカーは2億ドル超の資金を用いて、彼らが極めて成熟した、高い負荷耐性を持ち完全自動化されたクロスチェーン資金洗浄パイプラインを有していることを証明した。

そして彼らは現在も、静止状態にある30億ドル超の本格資産を握り続けている。この資金が実際に覚醒し通貨ミキシングを起動する際、既存の追跡・傍受メカニズムおよび市場動向は本格的なストレステストに晒されることになる。