两起相隔不到一周的加密资产失窃案，显示被盗资金可能沿着相似路径转移：先尽快摆脱可被冻结的稳定币，再拆分资金、跨链流转，最后通过隐私币或场外渠道增加追踪难度。对市场而言，稳定币冻结金额与仍由攻击者控制的ETH、BTC数量，决定了资金追回的可能性，也关系到未来是否会形成潜在卖压。
币安热钱包失窃后，稳定币迅速被冻结
10月29日，攻击者从币安多个区块链上的热钱包转出约63.6亿美元资产。热钱包是连接互联网、供交易所处理提现等业务使用的钱包。区块链分析机构TRM Labs称，大部分资金在约20分钟内转出。美国联邦调查局将这起攻击归因于朝鲜黑客组织TraderTraitor；这是目前已知规模最大的加密资产盗窃案。
稳定币发行方可以冻结特定钱包中的代币，因此USDT、USDC对攻击者而言存在被冻结的风险。TRM称，Tether在主要资金转入后37分钟左右冻结了攻击者收款钱包中的约9.71亿枚USDT，Circle随后冻结约8.23亿枚USDC。将Tether、Circle、Ripple、World Liberty Financial及Arbitrum安全委员会采取的冻结行动合并计算，TRM估算冻结金额约为27亿美元；币安给出的数字约为30亿美元。
为避开冻结，攻击者将约3.25亿枚USDT卖给做市商，换得约12.23万枚ETH。按交易时的市场价格计算，成交折价超过10%。另有约6000万枚USDT被存入借贷协议Aave作抵押，借出约19,760枚ETH。以明显折价换取不易被冻结的资产，反映出攻击者对冻结风险的紧迫应对。
拆分比特币并通过不同区块链转移
资金转换为ETH、BTC等发行方无法直接冻结的资产后，追踪难度成为关键。TRM称，从币安转出的18,270枚BTC在同一区块内被拆分为多个1,000枚和100枚的整数金额，形成多条较小的转移路径。调查人员还发现资金在多个钱包间自动往返，其中包括此前使用过的地址，可能使追踪过程更加复杂。
跨链桥则能把资产从一条区块链转移到另一条链，迫使追踪者在新网络上继续查找。链上监测机构Onchain Lens称，在周一被披露的另一起疑似案件中，一个与Solana套利机器人King相关的钱包，其资金先后经过多个Solana钱包，再通过Mayan跨链服务转至以太坊。King的运营方尚未确认遭到入侵，因此这条路径本身不能证明该机器人或相关方已被攻破。
TRM指出，币安案件早期的资金转移较多依赖做市商和借贷协议，与2025年Bybit遭窃15亿美元后较多使用跨链桥的方式不同。TRM预计，后续仍可能出现跨链桥、兑换服务和场外经纪商参与资金流转的情况。
欧盟账户疑似损失逾1.06亿美元
区块链调查员ZachXBT周一称，一个身份未公开的欧盟实体可能在周日遭遇盗窃，多个交易所账户合计损失超过1.06亿美元。受害者和涉事交易所均未具名，因此目前仍属未经确认的疑似案件。ZachXBT称，资金以USDC和USDT形式转出，其中USDC被兑换为ETH，路径与币安案件早期的操作有相似之处。
ZachXBT还称，相关资金经过WellWallet、Kyrrex等即时兑换服务，随后通过名为Wagyu的兑换服务换成门罗币（Monero）。即时兑换服务可以快速转换不同代币；门罗币则默认隐藏发送方、接收方和交易金额。资金进入门罗币后，基于公开链上记录的追踪会困难得多。
被盗资产余额关系到潜在市场供给
TRM称，币安案攻击者仍控制超过42万枚ETH和18,270枚BTC，合计价值约24亿美元。这些资产不受稳定币发行方冻结机制的直接控制。若大额ETH或BTC最终进入市场，可能增加可供出售的资产；但具体时间和出售渠道尚不清楚，资金也可能分散在数周或数月内转移，现阶段不能据此判断近期将出现集中抛售。
币安联席首席执行官何一表示，交易所已拨出超过63.4亿美元公司资金，用于补足被盗资产。相关安排据称包括通过场外交易和交易所交易进行购买，可能形成另一侧的市场需求。购买的规模、时间与执行方式仍是评估资金流向时需要关注的信息。
币安表示将承担此次损失，客户目前未被告知承担资金损失。不过，事件发生在交易所自有热钱包，仍提醒用户：存放于交易平台的资产安全取决于平台的安全措施。稳定币冻结在本案中帮助限制了被盗资金流动，同时也说明发行方能够控制特定钱包中的代币。
后续关注钱包动向与冻结金额
接下来需要观察攻击者ETH、BTC钱包是否出现大额转账，特别是资金是否流向交易所或场外交易渠道。TRM正在追踪分拆转移和资金汇集地址；若出现相关大额流动，可能显示被盗资产正接近出售环节，但单笔转账本身并不代表已经完成变现。
币安尚未公布签名系统遭到入侵的完整原因。安全机制的根因解释，将影响外界判断其他平台是否存在相似风险。欧盟疑似案件则仍待受害者、交易所或确切损失金额得到确认；在此之前，逾1.06亿美元应视为未确认的估算。冻结金额或已追回金额若有更新，也会改变对攻击者实际控制资产规模的判断。