链上数据拆解币安大案初期流向：被黑客洗出的 2.4 亿美元去了哪？

作者：David，深潮 TechFlow

币安 60 亿美元被盗案发生两天后，资金转移的初期链上脉络逐渐清晰。

目前，黑客手中掌握的 30 多亿美元大额比特币和以太坊资产基本处于静止状态；在稳定币发行方冻结了约 27 亿美元后，波场（TRON）链上的资金成为了最初 48 小时内最主要的洗售通道。

根据链上分析师 @somaxbt 的全盘追踪，波场链上共计流失约 6.28 亿美元（含 6.12 亿 USDT 和 4640 万 TRX）。案发首日，Tether 冻结了 3.78 亿枚 USDT。

为规避进一步的合约级冻结，黑客将其余尚未被拦截的约 2.49 亿美元资产集中兑换为原生 TRX 代币，并在两天内通过跨链桥洗出了约 2.42 亿美元。

深入分析数据后发现，这 2.4 亿美元的跨链转移主要通过四个底层通道完成，且各通道呈现出不同的分配策略与自动化特征：

THORChain，最大流出通道

黑客通过 2697 笔存款汇入 1.85 亿 TRX 和 383 万 USDT。

资金跨链后，在另一端兑换为 1.7 万枚 ETH 并分散至 170 个以太坊地址，同时兑换出 53.25 枚 BTC 分散至 20 个比特币地址。

Relay Protocol，异常增量通道

该通道承接了 3764 万 USDT 和 3928 万 TRX（共 735 笔存款）。在过往同类组织的黑客事件中，Relay 极少作为核心通道出现，但此次成为波场上的第二大流出路径。

Chainflip，高频重试特征

作为第三大通道，该路径的链上操作最为繁复。

黑客通过 571 笔存款推入 4947 万 USDT，期间出现大量兑换失败。链上记录显示，失败的退款被系统自动归集至新的波场钱包，随后再次被推入协议中反复重试，体现了明确的脚本执行逻辑。

Symbiosis，小额扇出策略

黑客在此通道放弃了大额转账，改用分散策略。

通过 1367 笔小额存款汇入 4971 万 TRX。跨链后，资金兑换为 6846 枚 ETH，并广泛扇出至以太坊上的 402 个新地址中。

目前，波场作为初始“洗钱中转站”的历史使命已基本结束，部署的大量中转钱包已被物理清空，仅余约 750 万美元的残值。

波场路径的关闭，意味着这 2.4 亿美元已被成功化整为零，单链拦截的时间窗口已经彻底丧失。

但问题在于，这仅仅是黑客众多资金中的一部分。黑客用两亿多美元证明了他们拥有极其成熟、抗压且全自动化的跨链洗钱管线。

而他们手中，至今仍握有 30 多亿美元处于静止状态的主体资产。当这波资金真正苏醒并启动混币时，现有的追踪与拦截机制、以及行情，将面临真正的压力测试。