Binance黑客已转移或洗白近9亿美元资金
链上监测账户Onchain Lens于11月10日发文称，Binance黑客已转移或洗白近9亿美元资金。在估计总额达63.4亿美元的被盗资金中，8.9137亿美元可能已被转移或洗白；28.5亿美元仍可被黑客控制；26亿美元已被冻结。
Onchain Lens表示，过去2至3天，黑客一直在通过THORChain和Chainflip积极转移资金。此次事件源于2026年10月29日针对Binance热钱包的大规模盗取，多家机构估计损失约63亿至64亿美元，FBI及TRM Labs、Chainalysis等将其归因为朝鲜相关行为者TraderTraitor。Binance此前称已预留公司资金覆盖损失，并与合作方冻结部分资产。
原始来源：
标题：LET'S NOT FORGET THE BINANCE HACKER（Onchain Lens X帖文） 发布者：Onchain Lens（@OnchainLens） 发布日期：2026-11-10 URL：https://x.com/OnchainLens/status/2120157608762048725 来源性质：英文链上监测账户原帖 核验情况：本次实际读取原帖内容（2026-11-10），并交叉核对多家媒体对同一监测数据的转述及此前Binance事件的主流报道 支持内容：支持Onchain Lens关于估计63.4亿美元被盗资金中8.9137亿美元可能已转移或洗白、28.5亿美元仍可控制、26亿美元已冻结，以及过去2-3天通过THORChain和Chainflip转移的表述。
ABAB AI 解读
Onchain Lens是专注链上数据监测的账户，此前已多次追踪此次Binance事件相关地址与资金流。2026年10月29日，攻击者从Binance多链热钱包盗取约63亿至64亿美元资产，为有记录以来最大加密盗窃事件。FBI于10月31日将责任归于朝鲜TraderTraitor单元，TRM Labs与Chainalysis亦作出类似归因，并指出与此前Bitget等事件资金有混合迹象。
资金路径上，稳定币发行方（Tether、Circle等）与部分链上合作方迅速冻结约26亿至28.5亿美元资产；剩余资金中，部分BTC与ETH等难以冻结资产仍由攻击者控制。Onchain Lens最新监测显示约8.91亿美元可能已通过跨链协议移动或洗白，近期活跃路径包括THORChain与Chainflip。此前分析（如SomaXBT、Bitquery等）也记录了通过这些及Relay等服务的跨链兑换。
可比案例是2025年Bybit约15亿美元盗窃及更早的朝鲜相关加密盗窃，攻击者常使用跨链桥、去中心化兑换与自动化拆分来洗白。不同之处在于，此次规模更大，且行业协调冻结比例较高，同时攻击者持续尝试将资金转入抗审查资产。
该更新表明部分被盗资金仍在活跃转移，跨链协议成为主要出口之一。短期看，冻结资产的回收进展与攻击者控制资产的进一步移动将决定实际损失；长期则取决于执法机构对相关地址的持续追踪与跨链协议的合规响应。观察指标是被标记地址的资金流向、THORChain/Chainflip等协议的拦截情况，以及Binance对剩余缺口的覆盖进度。
ABAB News · 认知定律
大型交易所热钱包被盗后，稳定币冻结与跨链桥洗白可同时进行。
链上监测账户的“可能已转移或洗白”数字为估算，需与最终确认的成功洗白金额区分。
即使部分资金被冻结，攻击者仍可能通过难以冻结的资产类别继续控制大额资金。