SomaXBT：朝鮮黑客兩日內洗白約2.42億美元Binance被盜資金
鏈上分析師、Security Alliance（SEAL）貢獻者 SomaXBT 表示，Binance 被盜事件已過去兩天，攻擊者（洗錢團隊）僅通過 Tron 鏈一腿就已洗白約 2.42 億美元，這是在凍結後他們仍控制的約 35 億美元中的一部分。
SomaXBT 稱，Tron 鏈上被盜約 6.28 億美元（含 6.127 億 USDT 與 4640 萬 TRX），Tether 在第一天凍結了 3.787 億 USDT，攻擊者可移動的剩餘資金約 2.49 億美元。其中約 1.94 億美元通過跨鏈橋與兌換服務流出 Tron：Relay 處理約 4800 萬美元、THORChain 約 4400 萬美元、Chainflip 約 3210 萬美元、Symbiosis 約 1600 萬美元，合計約 1.4 億美元；另有約 4300 萬美元通過 Bitget Wallet 等渠道流出，目的地尚未完全明確；約 2600 萬美元仍留在 Tron；約 2200 萬美元因手續費、滑點與價格波動損失。大部分跨鏈資金最終落到以太坊主網（約 5.33 萬 ETH）及比特幣等鏈。
與此同時，美國聯邦調查局（FBI）於 10 月 31 日發佈告警，將約 10 月 29 日 Binance 超過 60 億美元虛擬資產被盜事件歸責於朝鮮 TraderTraitor 活動，並與美國特勤局、國稅局刑事調查部門聯合敦促 THORNode 運營者、RPC 節點運營者、即時兌換、DeFi 服務及其他虛擬資產服務提供商，阻止與所列地址或其衍生地址相關的交易。
原始來源：
標題：1/ Binance exploit just passed 2 days, and so far the attackers (laundering team) have laundered ~$242M through the Tron leg alone... 發佈者：SomaXBT（@somaxbt） 發佈日期：2026-11-01 URL：https://x.com/somaxbt/status/2116884703655723207 來源性質：當事人原帖 覈驗情況：本次讀取完整線程（1–9 條），覈驗日期 2026-11-01 支持內容：兩日內通過 Tron 腿洗白約 2.42 億美元；Tron 被盜規模、Tether 凍結金額、剩餘可移動資金；Relay/THORChain/Chainflip/Symbiosis 等具體流出金額及合計約 1.4 億美元；其他渠道、留在 Tron 金額及損失金額；最終主要落點。
ABAB AI 解讀
SomaXBT 是鏈上威脅調查員，並擔任 Security Alliance（SEAL）的情報貢獻者。他持續追蹤此次 Binance 事件的資金流，重點拆解 Tron 鏈上的洗白路徑。FBI 已將整體事件（約 10 月 29 日超 60 億美元被盜）正式歸責於朝鮮 TraderTraitor，並點名要求 THORNode 運營者等配合阻止相關交易，這與此前對 Bybit 等事件的歸因一致。
從資金路徑看，Tron 上初始被盜約 6.28 億美元后，Tether 迅速凍結大部分 USDT，攻擊者轉向無法被穩定幣發行方直接凍結的原生 TRX 及其他路徑。跨鏈橋成爲主要出口：Relay、THORChain、Chainflip、Symbiosis 四家合計處理約 1.4 億美元流出。這些服務本身是去中心化或半去中心化的，節點運營者可自主決定是否過濾地址，因此 FBI 的呼籲需要各節點自願執行，而非強制指令。SomaXBT 追蹤顯示，大部分資金最終進入以太坊與比特幣地址，且部分目的地（如 Bitget Wallet 相關渠道）仍待進一步解析。
相比 2025 年 Bybit 事件（同樣被歸因於 TraderTraitor，規模約 15 億美元），此次洗白更依賴多橋並行與高頻小額存款，以降低單點被攔截風險。Relay 在本次扮演的角色大於以往 TraderTraitor 案例，顯示攻擊方會根據可用通道動態調整。THORChain 作爲單條最大出口之一，其節點如何回應 FBI 請求，將成爲觀察重點。
對追蹤方而言，2.42 億美元的兩日流出只是 Tron 腿的局部進展，攻擊者在其他鏈上仍控制數十億美元未動資產。最終去向取決於節點是否配合凍結、跨鏈服務能否持續追蹤，以及後續在以太坊/比特幣上的二次分散。觀察指標是 THORChain 等被點名服務是否公開響應 FBI 地址列表，以及 SomaXBT 等分析師後續報告的“已解析目的地”比例變化。
ABAB News · 認知定律
穩定幣凍結迫使攻擊者轉向原生資產與跨鏈橋，多橋並行把單點攔截變成多節點自願配合問題。
FBI 點名要求 THORNode 等阻止交易，實際效果取決於各節點是否響應，而非告警本身即能凍結資金。