从 Bybit 案复盘 Lazarus 洗钱路径，解读币安被盗后资金去向
原标题
朝鲜黑客偷了币之后，钱都去哪了？从 Bybit 到币安，一文看懂 Lazarus 的洗钱路径
内容摘要
Foresight News 刊发 SoSoValue Research 的科普文章，借 2025 年 2 月 Bybit 被盗约 50 万 ETH 的案例解读黑客洗钱路径。Bybit 案中约 50 万 ETH 在约 10 天内经 THORChain（约 72%）、eXch（约 16%）和 OKX Web3 钱包（约 8%）全部跨成原生 BTC；Bybit CEO 称两个月后 68.6% 仍可追踪，27.6% 消失，仅 3.8% 被冻结。换成 BTC 是因比特币链上没有可拦截的关卡且场外接受度高，之后经地下 OTC 币商对敲出金。就本次币安事件，文章称 Tether 和 Circle 已冻结约 24 亿美元稳定币，无法冻结的 ETH 约 19.5 万枚，并建议关注 THORChain 等跨链协议流量变化。
来源：Foresight News · 中文资讯 · foresightnews.pro
打开原文所属事件
币安遭疑似Lazarus攻击，Chainalysis估被盗约59亿美元
10月29日币安疑似遭Lazarus攻击，Chainalysis估计被盗约59亿美元。SoSoValue Research称，Tether和Circle已冻结约24亿美元稳定币，无法冻结的ETH约19.5万枚、约4.4亿美元，规模小于2025年2月Bybit被盗约50万ETH案。该案中约50万ETH在10至12天内经THORChain（约72%）、eXch（约16%）、OKX Web3钱包（约8%）全部跨成原生BTC，两个月后仅3.8%被冻结、27.6%无法追踪，后续经地下OTC币商对敲变现。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
官方说明案例：X Layer 的原生 USDC 与 USDC.e
2026-10-18 核对 Circle USDC 地址表，X Layer 的 Mainnet 原生 USDC 地址为 0xB6CEceAB302E2E4948951eE7843FC24E92933061。表后的说明同时区分该网络另一个桥接表示 USDC.e，并注明它不是由 Circle 发行或背书。这个结论针对这条官方说明中的对象，不推广为所有网络的 USDC.e 都有同样的发行关系。
稳定币脱锚就兑付不了吗？市场价格与发行方赎回怎样核验
脱锚是特定市场偏离目标价格，不等于已证明储备不足或发行方停止兑付。市场卖出与发行方赎回是两条路径，需分别核对资格、报价深度、费用、处理时间和当期披露。下文用假设报价演示，不能将价差当成无风险收益。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
从 Bybit 案复盘 Lazarus 洗钱路径，解读币安被盗资产的可能去向
查看摘要与出处
PANews 援引 SoSoValue Research 的科普文章，复盘 2025 年 2 月 Bybit 被盗约 50 万 ETH（当时约 14 亿美元）后的资金处理路径，用以理解 10 月 29 日币安疑似被盗约 59 亿美元（Chainalysis 估计）事件的可能走向。Bybit 案中黑客约 10 至 12 天将 ETH 全部跨链换成 BTC，经 THORChain 约 72%、eXch 约 16%、OKX Web3 钱包约 8%，两个月后仅 3.8% 被冻结，27.6% 已无法追踪。文章称黑客后续通过地下 OTC 币商对敲变现，常换成波场链上 USDT，法币流向银行账户、礼品卡及东南亚灰色金融平台。币安事件中大头为稳定币，Tether 和 Circle 已冻结约 24 亿美元，无法冻结的 ETH 约 19.5 万枚、约 4.4 亿美元，规模小于 Bybit 案。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
CZ 与何一回应币安损失：年度收入足以覆盖，暂不出售 SpaceX 股份
查看摘要与出处
10 月 30 日，币安联合创始人 CZ 与何一就近期损失发文回应。CZ 引述分析称，USDT 和 USDC 被冻结后币安总损失约为 10 亿美元，约占其托管资产的 0.69%，并表示实际损失可能略高于该数字，但币安会承担。何一回复称公司全年收入足以覆盖损失，暂时不需要出售 SpaceX 股份。CZ 随后补充，他并未提及出售 SPCX 股份，只是列举了一些可能知道的资金情况。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
OKX「财报大赢家」第二期战报：3 位选手七连中，复活机会已用完
查看摘要与出处
据 OKX 10 月 30 日战报，「财报大赢家」第二期有 3 位晋级选手完成七连中，复活机会均已用完，接下来还有 5 场财报后首日涨跌预测。文章以奈飞为例说明财报题与价格题可能走反：奈飞每股收益 0.87 美元、财报题结算为 Yes，但对应永续合约在财报后首个完整交易日下跌约 5.30%。第二期中 Robinhood 与 SK 海力士财报题同为 No，价格题却一跌一涨，提示业绩达标与市场反应需分开判断。
核对原文 ↗同主题资料PANews
RWA周刊：DTCC代币化服务上线首批支持34只证券，OKXICE计划遭38家上市公司反对
查看摘要与出处
PANews RWA周刊（统计周期2026年10月23日至30日）称，DTCC代币化服务正式上线，首批支持34只证券，按DTC托管资产1:1链上映射；OKX与ICE合资平台的第三方代币化美股计划中，沃尔玛、礼来等反对方已增至38家。据RWA.xyz数据，截至10月30日RWA链上总市值回升至395.6亿美元，环比上涨2%；监管方面，美国SEC首次将代币化列入2027财年清算机构高风险审查领域，加拿大发布稳定币监管草案并启动60天公众咨询。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Circle 宣布 CCTP V1 于 12 月 1 日停用，Noble 链无缘新版
查看摘要与出处
据 The Defiant 报道，Circle 官方宣布 CCTP V1 退役计划：10 月 31 日起逐步下调源链端每日代币销毁上限，12 月 1 日暂停旧版合约。新版 CCTP 不向后兼容，集成方需在停运前完成适配，否则用户 USDC 跨链服务中断。Noble 链不会接入新版，Circle 定于 2027 年 1 月 12 日暂停该网络全部 USDC 合约并执行余额快照，次日开启人工赎回，须满足合规与安全要求。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Ripple 冻结约 2 亿美元，多机构合计冻结 Binance 被盗资金约 27 亿美元
查看摘要与出处
Binance 被盗事件后多家机构协同冻结涉案稳定币。Binance 联合 CEO Yi He 称 Ripple 冻结约 2 亿美元 RLUSD，但媒体称攻击者在冻结生效前已将 3600 万 RLUSD 换成 15439 枚 ETH。World Liberty Financial 与 Bitgo 冻结 2700 万美元 USD1 及约值 200 万美元的 4800 万 WLFI；Tether 冻结超 15.67 亿 USDT，Circle 冻结约 8.23 亿 USDC。TRM Labs 统计冻结总额约 27 亿美元，并估计还有超 42 万枚 ETH 和 18270 枚 BTC（约 24 亿美元）因属原生链上资产无法被发行方冻结。Binance 已暂停充提，Yi He 称安全扫描完成后将恢复提现。
核对原文 ↗