幣安（Binance）史上最大加密貨幣駭案，正演變成跨越多條區塊鏈的資金追查戰！
根據外媒《The Block》11 月 1 日引述鏈上分析師 SomaXBT 的調查，北韓相關攻擊者在短短兩天內，透過 TRON 網路移動及兌換約 2.42 億美元失竊資產，其中約 1.94 億美元已經透過跨鏈橋與兌換服務離開 TRON 。
美國聯邦調查局（FBI）10 月 31 日已正式將幣安駭案歸因於北韓 TraderTraitor 組織，並要求 THORChain 等服務商封鎖涉案資金，但攻擊者仍持續利用跨鏈交易轉移資產，凸顯加密貨幣反洗錢機制面臨的挑戰。
兩天處理 2.42 億美元贓款，近 2 億已跨鏈離開 TRON
根據 SomaXBT 的調查，攻擊者在幣安 10 月 29 日遭駭事件中，於 TRON 網路取得約 6.28 億美元相關資產。
穩定幣發行商 Tether 隨後凍結約 3.787 億枚 USDT，使剩餘可移動資產降至約 2.49 億美元。但攻擊者迅速透過多個跨鏈橋與去中心化兌換服務處理資金。
在兩天內追蹤到的 2.42 億美元相關資金中，約 1.94 億美元離開 TRON，另約 2,600 萬美元仍留在鏈上，其餘約 2,200 萬美元涉及交易成本、滑價及價格波動。這些數字僅代表資金轉移與轉換情況，並非所有資產都已成功變現為法幣，也不代表相關資金完全脫離追蹤。
Relay 經手 4,800 萬美元，THORChain 、 Chainflip 也成主要路線
根據《The Block》整理的鏈上資料，攻擊者透過多個服務分散資金流向。
其中，Relay 經手約 4,800 萬美元，THORChain 約 4,400 萬美元，Chainflip 約 3,210 萬美元，Symbiosis 約 1,600 萬美元，四者合計約 1.4 億美元。此外，Bitget Wallet 相關流程還處理約 4,170 萬美元，但分析師表示，部分資金的最終去向仍未釐清。
THORChain 的交易紀錄尤其值得關注。 SomaXBT 指出，攻擊者分 2,697 筆存入約 1.851 億枚 TRX 及 383 萬枚 USDT，再換出約 17,019 枚 ETH 與 53.25 枚 BTC，分別送往大量接收地址。
攻擊者在相關兌換過程中，還承受約 12% 的手續費與滑價損耗。這意味著，攻擊者即使需要付出高額交易成本，仍持續分散及轉換資產。
FBI 公布 628 個涉案地址，為何仍無法阻止跨鏈轉帳？
FBI 於 10 月 31 日聯合美國特勤局及國稅局刑事調查部門發布警示，正式指出北韓 TraderTraitor 組織涉及這起幣安竊案。
官方公布的涉案地址包含 608 個以太坊地址、 19 個比特幣地址及 1 個 Solana 地址，並呼籲 THORChain 節點、 RPC 服務商、去中心化金融（DeFi）協議與交易平台阻止相關資金流動。但一個重要細節是，FBI 首批公開名單並未包含 TRON 地址。
更複雜的是，當攻擊者透過跨鏈橋將資產從 TRON 轉移至以太坊、比特幣或其他區塊鏈時，資金可能進入新的接收地址。因此，僅依靠一份固定地址黑名單，未必能即時攔截所有由原始贓款衍生的交易。
即使一個地址尚未被列入 FBI 名單，也不代表其中資金不涉及犯罪；是否與涉案資產有關，仍需持續追蹤鏈上交易與資金來源。
區塊鏈分析公司 Elliptic 的調查也揭露了這起事件不同於傳統人工轉帳的特徵。
攻擊者在 TRON 的主要資金分發錢包，連續約 31 小時持續進行資產轉移，並呈現高度重複的時間間隔及交易模式。當部分跨鏈服務拒絕處理交易時，攻擊者也會利用新地址重新提交資金。
Elliptic 認為，這些跡象顯示攻擊者可能利用自動化腳本大量處理交易，但目前沒有足夠證據證明是由 AI Agent 自主執行整套操作。
這也凸顯加密資產監控的核心難題：風險地址名單可能在數分鐘內過時，而攻擊者可以全天候建立新錢包、分拆資金及重新路由交易。因此，反洗錢系統不能只檢查單一地址是否位於黑名單，更需要持續分析資金來源、交易路徑及地址之間的關聯。
28.5 億美元已凍結，仍有 32.5 億美元資產難以直接封鎖
幣安整體失竊金額也已獲得更具體的鏈上驗證。
根據 Elliptic 截至 11 月 1 日的調查，這次駭案涉及約 64.3 億美元加密資產，其中約 28.5 億美元已被驗證凍結或扣押，約占總額的 44% 。遭凍結資產約 94% 為穩定幣，反映 USDT 、 USDC 等具有中心化發行商的代幣，通常具備依規則限制特定地址轉帳的技術能力。
相較之下，攻擊者仍控制約 32.5 億美元缺乏發行方直接凍結能力的加密資產，包括約 1.83 萬枚 BTC，以及大量 ETH 、 XRP 等代幣。
不過，這不代表去中心化資產完全無法追回。執法機關仍可能透過交易所合作、私鑰查扣及其他司法程序追討資金。真正的差異在於，中心化穩定幣發行商可以直接限制部分代幣的轉移；原生加密資產則通常需要依賴更多鏈上追蹤、交易平台協作與司法執行措施。
另一方面，幣安已開始恢復部分提領服務。據幣安官方公佈，平台重新開放提領後 9 個小時，客戶累計淨流出約 36.4 億美元，幣安則表示提領情況正逐步趨於穩定。
對市場而言，接下來除了關注 BTC 能否重返 8 萬美元，幣安的資產儲備證明、提領服務穩定性，以及尚未遭凍結的數十億美元贓款流向，仍是安全事件的後續焦點。
這起事件真正暴露的問題，是當駭客能在數分鐘內透過新地址與跨鏈服務轉移資金，執法機關、穩定幣發行商及去中心化協議能否建立足夠快速、有效且具透明度的反洗錢協作機制。
