币安被盗资产洗钱追踪：Elliptic 称约 1.24 亿美元已换成比特币，31.1 亿美元仍在关联地址
要点
- Elliptic 更新（11 月 6 日星期五）：被盗的其他币种已换成比特币约 1,650 枚、约合 1.24 亿美元，较前一日接近翻倍。来源：Elliptic 更新；The Block 直读、Decrypt 引用 Elliptic 原帖、Bitcoin Magazine 交叉一致。
- XRP 路线：约 4,200 万枚 XRP（约 5,000 万美元）已通过 THORChain 等换成比特币，另约 1.92 亿枚 XRP（约 2.26 亿美元）仍在关联地址未动；被盗的 SOL（约 8,700 万美元）几乎全部已混合、兑换或跨链成比特币；约 2.2 亿美元 TRX 洗钱流经 Tron 链。来源：Elliptic；Bitcoin Magazine、Decrypt 交叉。
- 大头未动：约 31.1 亿美元仍留在与盗窃关联的地址，多为 ETH 与比特币；最初被盗的 18,270 枚比特币分在 19 个地址、被盗当日后未动；持有攻击者 89% ETH 的 9 个最大以太坊地址自 10 月 30 日后未动。来源：Elliptic；Decrypt。
- 冻结与缺口：约 28.5 亿美元已被冻结（占被盗总额约 44%，多为稳定币，发行方在被盗一小时内冻结）；31.1 亿与 28.5 亿之和与 Elliptic 统计的被盗总额 64.3 亿美元之间约 4.7 亿美元未说明，Elliptic 未定性为已套现或价格变动。来源：The Block 直读；Decrypt。
- 洗钱网络规模：迄今涉及 16 条链、逾 2 万个钱包、至少 36 项服务、至少 6.5 万笔交易；Elliptic 估计实际已套现金额“微不足道”；洗钱明显自动化，但无证据显示由 AI 智能体决策。来源：Elliptic；The Block、Decrypt。
- 口径边界：被盗总额 Elliptic 计 64.3 亿美元，币安自报约 63.4 亿美元，两者口径不同、不合并；攻击者归因朝鲜 TraderTraitor 为 FBI 的归因，朝鲜方面否认，Elliptic 亦只作评估而非法律定论；币安称已从自有资金补足客户损失。来源：Decrypt；Bitcoin Magazine。
- 提现恢复（The Block 同文）：币安 11 月 6 日称力争下周末前恢复 HYPE、INJ、APT、PLASMA、NEAR、LTC 提现，并为已恢复网络上的全部代币恢复提现；仅为目标、未落地；本站此前报道的恢复更新 #9 仍为最新官方更新编号。来源：The Block；币安官方帖文。
通俗解读
被盗的钱去哪了，是这起史上最大交易所被盗案现在最关键的问题。攻击者偷走的币里，稳定币最容易被发行方冻结——事实上被盗一小时内就有大笔稳定币被冻结，所以攻击者优先处理不容易被冻结的币：先把 XRP、SOL、TRX 这类币通过跨链桥换成比特币。比特币本身冻结不了，但换币要经过成千上万个新钱包和跨链服务，链上全留下了痕迹，分析公司 Elliptic 正是顺着这些痕迹在数钱：到 11 月 6 日，已换成比特币的约 1.24 亿美元，不到被盗总额的 2%；真正的大头——31.1 亿美元的 ETH 和比特币——还躺在关联地址里没动，最初偷走的 1.8 万多枚比特币一个都没挪过。Elliptic 估计真正已经套现成法币的钱“微不足道”，预计攻击者会把剩下的 ETH 分批换成比特币，再经场外经纪商慢慢套现，过程可能持续数月（2025 年 Bybit 案就是这个路数）。对普通人来说：这件事本身不影响你的钱怎么花，它决定的是被盗资产还能追回多少、交易所的信任修复走到哪一步；这不是买卖建议。
接下来盯什么
- Elliptic 后续更新（被盗 ETH 是否开始分批换币、31.1 亿美元是否移动）持续跟
- 冻结金额变化（目前约 28.5 亿美元，占被盗总额约 44%）持续跟
- 币安 Recovery Update #10 与剩余六币（HYPE、INJ、APT、PLASMA、NEAR、LTC）提现恢复（目标下周末，仅为目标、未落地）持续跟
- 币安剩余约 2% 低流动性资产回填进度持续跟
来源：The Block、Bitcoin Magazine、Decrypt、Elliptic 更新（经三方转述）。本文所列数字均以来源原文为准；如有更正，见文末更正记录。