Binance 黑客已转移约81%被盗Solana，经THORChain洗钱
原标题
Binance hackers move 81% of stolen Solana, route funds via THORChain
内容摘要
据 Cointelegraph 援引 Arkham 和 Lookonchain 的数据，Binance 63亿美元黑客事件的攻击者已转移约81%被盗 Solana，剩余182,443枚SOL（约1690万美元），约为被盗总量970,522枚的18.8%。攻击者将SOL分散到多个钱包，卖出换USDC，跨链到以太坊买Ether，再经THORChain换成比特币。FBI已将攻击归因于朝鲜 TraderTraitor 组织；Binance 称已补充98%受影响代币并承担损失。THORChain 在周六因以太坊区块重组暴露退款漏洞而停机，周三恢复交易，Chainalysis 称停机意外拖延了黑客洗钱。
黑客经 THORChain 洗钱已被多条链上数据和调查机构追踪，停机虽短暂拖延但未阻止资产转移。
来源：Cointelegraph · cointelegraph.com
打开原文所属事件
币安攻击者经THORChain将被盗SOL换成BTC
据 Cointelegraph 援引 Arkham 和 Lookonchain 数据，币安 63 亿美元黑客事件的攻击者已转移约 81% 被盗 Solana，剩余 182,443 枚 SOL（约 1690 万美元），约为被盗总量 970,522 枚的 18.8%。攻击者将 SOL 分散至多个钱包卖出换 USDC，跨链至以太坊买入 ETH，再经 THORChain 兑换为 BTC。FBI 已将攻击归因于朝鲜 TraderTraitor 组织；币安称已补充 98% 受影响代币并承担损失。
最新变化：新增 SomaXBT 对 THORChain 兑换金额与损耗的估算，以及 THORChain 恢复交易。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
跨链已扣款却未到账怎么查？来源交易、消息与目标回执
来源链交易成功不等于跨链到账。先确认桥和版本，再分别核对来源回执、消息或证明、目标交易、收款人及资产；消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序，其他桥不能照搬其状态与费用规则。
怎样提交一份能继续排查的跨链记录？
记录桥／版本与转移类型／来源网络及 domain／来源交易和回执／消息标识与证明状态／目标网络及 domain／目标交易及回执／收款人／目标资产与数量／查询时间／卡住阶段。未知字段保留未知，钱包未显示图标不是资产未到账的充分证据。
参考依据：Circle：CCTP 跨链转移机制 ↗ · Circle CCTP 技术指南：消息、domain、nonce 与状态查询 ↗
稳定币供应增长等于资金流入吗？铸造、销毁与跨链要分开
稳定币单链供应增加不等于全市场新增资金，铸造也不自动证明风险资产买盘。先分清全链去重存量、单链分布和地址集合净流量，再核对铸造、销毁、桥接及在途消息。美元估值还受价格影响，本页给出迁移算例与记录方法。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息ChainCatcher 链捕手 · 中文资讯
Lookonchain 监测称 Binance 黑客正持续将 SOL 兑换为 BTC
查看摘要与出处
ChainCatcher 援引 Lookonchain 监测称，Binance 黑客正持续将 SOL 兑换为 BTC。路径为先将 SOL 分散至多个钱包并卖出换取 USDC，随后通过跨链桥把 USDC 转至以太坊网络买入 ETH，最后通过 THORChain 将 ETH 兑换为 BTC。
核对原文 ↗同一消息Odaily 星球日报 · 重要快讯
Lookonchain 监测币安黑客将 SOL 层层兑换为 BTC
查看摘要与出处
据 Lookonchain 监测，币安黑客将 SOL 拆分至多个钱包并卖出换取 USDC，随后将 USDC 跨链至以太坊买入 ETH，最后通过 THORChain 将 ETH 兑换为 BTC。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
深潮援引 Lookonchain：Binance 黑客继续将 SOL 兑换为 BTC
查看摘要与出处
深潮 TechFlow 11 月 4 日援引 Lookonchain 监测称，Binance 黑客继续将 SOL 兑换为 BTC。路径为：资金先分散至多个钱包，将 SOL 卖出换成 USDC，USDC 跨链至以太坊购买 ETH，再通过 THORChain 将 ETH 兑换为 BTC。
核对原文 ↗同一消息PANews
Lookonchain监测称币安黑客持续将SOL兑换为BTC
查看摘要与出处
据PANews 11月4日援引Lookonchain监测，币安黑客持续将SOL兑换为BTC，路径为先把SOL分散至多个钱包卖出换成USDC，再将USDC跨链至以太坊买入ETH，最后通过THORChain将ETH兑换为BTC。
核对原文 ↗同一事件的进展PANews
PANews援引CoinDesk称朝鲜组织TraderTraitor经THORChain清洗币安被盗资金，RUNE单日涨超10%
查看摘要与出处
PANews援引CoinDesk报道称，币安63亿美元被盗事件背后的朝鲜黑客组织TraderTraitor正通过去中心化交易所THORChain洗钱。THORChain于10月31日暂停交易后已恢复大部分链上跨链交易，RUNE随之上涨10.6%至0.637美元。Lookonchain披露，攻击者将被盗SOL分散到多个钱包，卖出换成USDC后转入以太坊买入ETH，再经THORChain换成比特币。SomaXBT估算，此前一轮从Tron发起的兑换中攻击者经THORChain换出约4830万美元、到手4270万美元。币安称已冻结约28.5亿美元资金。Elliptic预计攻击者未来数月会通过场外交易商（OTC）套现。
核对原文 ↗同一事件的进展PANews
什么是 EIP-7702：解读币安 64 亿美元黑客案背后的以太坊升级
查看摘要与出处
这是一篇解读 EIP-7702 的指南。该以太坊改进提案由 Vitalik Buterin 等人于 2024 年 5 月撰写，随 Pectra 升级于 2025 年 5 月 7 日上线，允许 EOA 钱包保留地址和资金的同时临时借用智能合约代码，支持批处理、Gas 赞助和权限降级子密钥，但被委托代码对钱包资金拥有完全访问权限。文章称，2026 年 10 月 29 日攻击者在 10 条链上从币安钱包转移约 64 亿美元，多数资金约 20 分钟内被转移；TRM Labs 和 Chainalysis 将其归咎于朝鲜组织 TraderTraitor，指攻击者利用预签的 50 份 EIP-7702 授权将币安一个热钱包变成归集器。TRM 表示币安其余 9 条链通过常规签名转账转出资金，问题源于币安热钱包签名基础设施沦陷而非以太坊漏洞；币安称调查始于一名工程师被入侵的笔记本电脑。文章还提到 EIP-8141 有望在 Hegotá 升级中实现完整账户抽象。
核对原文 ↗
相关资产
SOL · Solana
Solana 主网与生态；应用和合约风险不等于主网风险