鏈上數據拆解幣安大案初期流向：被黑客洗出的 2.4 億美元去了哪？

作者：David，深潮 TechFlow

幣安 60 億美元被盜案發生兩天後，資金轉移的初期鏈上脈絡逐漸清晰。

目前，黑客手中掌握的 30 多億美元大額比特幣和以太坊資產基本處於靜止狀態；在穩定幣發行方凍結了約 27 億美元后，波場（TRON）鏈上的資金成為了最初 48 小時內最主要的洗售通道。

根據鏈上分析師 @somaxbt 的全盤追蹤，波場鏈上共計流失約 6.28 億美元（含 6.12 億 USDT 和 4640 萬 TRX）。案發首日，Tether 凍結了 3.78 億枚 USDT。

為規避進一步的合約級凍結，黑客將其餘尚未被攔截的約 2.49 億美元資產集中兌換為原生 TRX 代幣，並在兩天內通過跨鏈橋洗出了約 2.42 億美元。

深入分析數據後發現，這 2.4 億美元的跨鏈轉移主要通過四個底層通道完成，且各通道呈現出不同的分配策略與自動化特徵：

THORChain，最大流出通道

黑客通過 2697 筆存款匯入 1.85 億 TRX 和 383 萬 USDT。

資金跨鏈後，在另一端兌換為 1.7 萬枚 ETH 並分散至 170 個以太坊地址，同時兌換出 53.25 枚 BTC 分散至 20 個比特幣地址。

Relay Protocol，異常增量通道

該通道承接了 3764 萬 USDT 和 3928 萬 TRX（共 735 筆存款）。在過往同類組織的黑客事件中，Relay 極少作為核心通道出現，但此次成為波場上的第二大流出路徑。

Chainflip，高頻重試特徵

作為第三大通道，該路徑的鏈上操作最為繁複。

黑客通過 571 筆存款推入 4947 萬 USDT，期間出現大量兌換失敗。鏈上記錄顯示，失敗的退款被系統自動歸集至新的波場錢包，隨後再次被推入協議中反覆重試，體現了明確的腳本執行邏輯。

Symbiosis，小額扇出策略

黑客在此通道放棄了大額轉賬，改用分散策略。

通過 1367 筆小額存款匯入 4971 萬 TRX。跨鏈後，資金兌換為 6846 枚 ETH，並廣泛扇出至以太坊上的 402 個新地址中。

目前，波場作為初始“洗錢中轉站”的歷史使命已基本結束，部署的大量中轉錢包已被物理清空，僅餘約 750 萬美元的殘值。

波場路徑的關閉，意味著這 2.4 億美元已被成功化整為零，單鏈攔截的時間窗口已經徹底喪失。

但問題在於，這僅僅是黑客眾多資金中的一部分。黑客用兩億多美元證明了他們擁有極其成熟、抗壓且全自動化的跨鏈洗錢管線。

而他們手中，至今仍握有 30 多億美元處於靜止狀態的主體資產。當這波資金真正甦醒並啟動混幣時，現有的追蹤與攔截機制、以及行情，將面臨真正的壓力測試。