Elliptic 称 Binance 被盗山寨币已换约 2300 枚 BTC
原标题
Binance Hack Takes Another Twist as Hackers Amass 2,300 More Bitcoin
内容摘要
Elliptic 联合创始人 Tom Robinson 的分析显示，2026年10月29日 Binance 被盗 18,270.2 BTC 后，攻击者已将价值约 1.75 亿美元的被盗山寨币转换为约 2300 枚 BTC。洗钱动用 16 条区块链上超过 2 万个钱包、至少 36 项服务和约 6.5 万笔交易，涉及 SOL、XRP、TRX 等并通过 Thorchain 跨链，约 88 枚 BTC 经过 Wasabi Wallet coinjoin 处理；主要 BTC 和 ETH 持仓仍未动。Robinson 将攻击者与朝鲜多次关联。Bitcoin.com News 援引 Arkham Intelligence 的数据则未见相应新增 2300 枚 BTC，截至 11 月 7 日攻击者地址 BTC 为 18,384.725 枚。
同一批地址在 Arkham 数据中没有对应新增 2300 枚 BTC，说明不同链上分析平台对同一洗钱链路可能给出不一致的统计。
来源：Bitcoin.com News · 海外资讯 · news.bitcoin.com
打开原文所属事件
币安黑客兑换XRP并借DeFi凭证规避冻结
Elliptic追踪显示，币安10月29日被盗约64.3亿美元后，攻击者已将约2300枚BTC（约1.75亿美元）转入新地址，主要由其他被盗资产兑换而来，其中约4400万枚XRP经THORChain换成比特币，累计约88枚BTC经Wasabi类CoinJoin混币。约31.1亿美元仍留在关联地址，约28.5亿美元已被冻结或查扣。FBI将事件归因于朝鲜TraderTraitor，朝方否认。
最新变化：Elliptic称已兑换约2300枚BTC，约53枚BTC经CoinJoin混币。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
山寨币是什么？Altcoin 的常见类型、身份与风险
Altcoin 通常指比特币之外的加密资产，是便于讨论的统称，不是一种统一发行的币。它可以包括公链原生资产或不同用途的代币；先核对具体网络、完整资产标识和发行机制。
为什么很多不同资产都叫山寨币？
Altcoin 一词通常用于指比特币以外的加密资产，但不同数据服务对类别与名单的划分可能不同。它描述的是相对于 BTC 的称呼，不代表这些资产共享发行人、价格走势或安全属性。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Elliptic追踪：币安被盗资金约2300枚BTC转入新地址
查看摘要与出处
PANews援引区块链分析公司Elliptic的追踪称，截至北京时间11月7日16:00，币安被盗资金中已有约2300枚BTC（约1.75亿美元）转入新地址，主要由其他被盗资产兑换而来。其中约4400万枚XRP经THORChain换成了比特币，另有约53枚BTC同期进入Wasabi类CoinJoin混币交易，累计混币约88枚BTC；黑客主要的BTC和ETH持仓仍未移动。
核对原文 ↗同一事件的进展Bitcoin.com News · 海外资讯
Elliptic 称 Binance 被盗资产开始转移，31亿美元仍未洗白
查看摘要与出处
链上分析公司 Elliptic 更新分析称，Binance 10月29日64.3亿美元失窃案的攻击者已开始转移赃款，周四下午起约4200万枚 XRP（价值5000万美元）转出，大部分经 THORChain 换成比特币，累计兑换约1650枚 BTC（周五上午价值1.24亿美元）。约31.1亿美元仍留在关联地址，约28.5亿美元已被冻结或查扣，主要靠稳定币发行方干预。FBI 将攻击归因于朝鲜 TraderTraitor 组织，朝方否认。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Elliptic 称 Binance 被盗资产中约 31.1 亿美元尚未洗白
查看摘要与出处
据 Decrypt 报道，链上分析公司 Elliptic 11 月 6 日表示，Binance 遭盗的约 64.3 亿美元资产中，约 31.1 亿美元仍留在与盗窃相关的地址，主要为 ETH 和比特币，另有约 28.5 亿美元被冻结或扣押。Elliptic 称，洗钱活动涉及 16 条区块链上逾 2 万个钱包、至少 36 项服务及至少 6.5 万笔交易。
核对原文 ↗同一事件的进展PANews
币安上线最新一期储备证明零知识证明，称用户资产获1:1足额支持
查看摘要与出处
币安宣布最新一期储备证明（PoR）的零知识证明（ZKProof）已上线，用户可自行验证其在币安的资产余额至少获得1:1的储备支持。此前币安于11月4日发布安全事件第7次恢复进展，称98%的被盗资产已得到覆盖，被盗资金损失由币安承担、不由用户承担，并已预留超过所需金额100%的资金，同时推出扩展后的新一期PoR快照。
核对原文 ↗同一事件的进展PANews
币安将于11月6日12:00起陆续开放更多资产提现
查看摘要与出处
币安发布安全事件恢复进展更新#9，宣布将于北京时间11月6日12:00起陆续开放一批资产的提现服务，涵盖BSC、Base、以太坊、Optimism、Polygon、Arbitrum等网络，包括USDE、PENDLE、ZRO、XRP、CAKE等。币安称提现将在完成安全检查后分批逐步恢复，并非所有资产同时开放，充值业务保持正常；恢复顺序优先根据过去一周的用户需求安排，其他资产将在具备条件后陆续加入，期间部分用户可能遇到暂时性延迟。
核对原文 ↗同一事件的进展Unchained · 采访与独立报道
Aave 风险管理机构 LlamaRisk 提出借款时限机制，此前币安黑客借出价值 4460 万美元资产
查看摘要与出处
LlamaRisk CEO Adam Sadowski 在 11 月 4 日录制的 Uneasy Money 节目中表示，正在为 Aave 构建风险预言机方案，限制一定时间段内的借款能力，但未给出时间表或限额大小等细节。此举背景是与币安热钱包被盗相关的地址在 10 月 29 日的约三分钟内，用 6000 万 USDT 作抵押借出 19,762 WETH，当时价值约 4460 万美元。该仓位 11 月 5 日仍欠约 9,885 WETH，健康因子约 1.24；一名清算人 11 月 4 日偿还约 9,884 WETH 并取走约 2438 万 USDT，Sadowski 称仓位已开始进入清算。Aave 守护者在借款发生约 40 分钟后冻结市场，Ethereum Core 市场此后重开，但存入的 USDT 和 USDC 因贷款价值比为零仍不产生新借款额度。
核对原文 ↗
相关资产
BTC · Bitcoin
Bitcoin 原生资产；包装资产与 Bitcoin Cash 分开