不到一週內發生的兩起加密資產失竊案，呈現相似的資金移轉路徑：攻擊者先將資金換成較難凍結的資產，再拆分轉帳、跨鏈流動，或透過隱私幣及場外管道增加追蹤難度。對市場而言，穩定幣凍結金額，以及攻擊者仍控制的 ETH、BTC 數量，關係到資金追回的可能性，也影響市場對潛在賣壓的判斷。
幣安熱錢包失竊後，穩定幣遭快速凍結
10月29日，攻擊者從幣安部署於多條區塊鏈的熱錢包轉出約63.6億美元資產。熱錢包連接網際網路，供交易所處理提款等業務使用。區塊鏈分析機構 TRM Labs 指出，大部分資金在約20分鐘內轉出。美國聯邦調查局將這起攻擊歸因於朝鮮駭客組織 TraderTraitor；這是目前已知規模最大的加密資產竊案。
穩定幣發行商可以凍結特定錢包中的代幣，因此 USDT、USDC 對攻擊者而言存在遭凍結的風險。TRM 表示，主要資金轉入後約37分鐘，Tether 凍結攻擊者收款錢包內約9.71億枚 USDT；Circle 隨後凍結約8.23億枚 USDC。若合併計算 Tether、Circle、Ripple、World Liberty Financial 及 Arbitrum 安全委員會採取的凍結行動，TRM 估算凍結金額約27億美元；幣安公布的數字則約為30億美元。
為避開凍結，攻擊者將約3.25億枚 USDT 賣給造市商，換得約12.23萬枚 ETH。按交易時的市價計算，成交折價超過10%。另有約6,000萬枚 USDT 存入借貸協議 Aave 作為抵押，借出約19,760枚 ETH。以明顯折價換取較難被凍結的資產，顯示攻擊者急於降低資金遭凍結的風險。
拆分 BTC，並透過跨鏈服務轉移
資金換成 ETH、BTC 等發行商無法直接凍結的資產後，追蹤便成為關鍵。TRM 指出，從幣安轉出的18,270枚 BTC，在同一個區塊內被拆成多筆1,000枚及100枚的整數金額，形成多條較小的轉帳路徑。調查人員也發現，資金曾在多個錢包間自動往返，其中包括過去使用過的地址，可能增加追查難度。
跨鏈橋可將資產從一條區塊鏈轉移至另一條鏈，追蹤人員因而必須在新的網路上繼續搜尋。鏈上監測機構 Onchain Lens 指出，週一披露的另一起疑似案件中，一個與 Solana 套利機器人 King 有關的錢包，資金先後經過多個 Solana 錢包，再透過 Mayan 跨鏈服務轉至以太坊。King 的營運方尚未確認遭到入侵，因此這條資金路徑本身並不能證明該機器人或相關方已遭駭。
TRM 表示，幣安案件初期的資金移轉較多依賴造市商及借貸協議，與2025年 Bybit 遭竊15億美元後較常使用跨鏈橋的做法不同。TRM 預期，後續資金流動仍可能涉及跨鏈橋、兌換服務及場外經紀商。
歐盟相關帳戶疑似損失逾1.06億美元
區塊鏈調查員 ZachXBT 週一表示，一個身分未公開的歐盟實體可能於週日遭竊，旗下多個交易所帳戶合計損失超過1.06億美元。受害者及涉事交易所均未具名，案件目前仍未獲確認。ZachXBT 指出，資金以 USDC 和 USDT 轉出，其中 USDC 被換成 ETH，與幣安案件初期的操作有相似之處。
ZachXBT 也表示，相關資金經過 WellWallet、Kyrrex 等即時兌換服務，之後再透過名為 Wagyu 的兌換服務換成門羅幣（Monero）。即時兌換服務可快速轉換不同代幣；門羅幣則預設隱藏發送方、接收方及交易金額。資金進入門羅幣後，依據公開鏈上紀錄追蹤將更加困難。
攻擊者持有的 ETH、BTC 牽動潛在供給
TRM 表示，幣安案攻擊者仍控制超過42萬枚 ETH 及18,270枚 BTC，合計價值約24億美元。這些資產不受穩定幣發行商的凍結機制直接控制。若大量 ETH 或 BTC 最終流入市場，可供出售的資產可能增加；但資金何時、透過哪些管道處理仍不明朗，也可能分散在數週或數月內轉移，目前不足以據此判斷近期會出現集中拋售。
幣安聯席執行長何一表示，交易所已撥出超過63.4億美元的公司資金，用於補足被竊資產。據稱，相關安排包括透過場外交易及交易所交易進行買入，可能在市場另一側形成需求。評估後續資金流向時，買入規模、時間及執行方式仍是需要留意的資訊。
幣安表示將承擔此次損失，客戶目前未被告知須承受資金損失。不過，失竊事件發生於交易所自有熱錢包，仍凸顯平台資產安全取決於交易所的防護措施。穩定幣凍結在此案中限制了部分被竊資金流動，也反映發行商有能力控制特定錢包內的代幣。
後續觀察錢包轉帳與凍結金額變化
接下來需留意攻擊者持有 ETH、BTC 的錢包是否出現大額轉帳，尤其是資金是否流向交易所或場外交易管道。TRM 正追蹤拆分轉移及資金匯集地址；若出現相關大額流動，可能代表被竊資產接近出售環節，但單筆轉帳不等於已完成變現。
幣安尚未公布簽章系統遭入侵的完整原因。對安全機制根本原因的說明，將影響外界評估其他平台是否存在類似風險。歐盟疑似案件則仍待受害者、交易所或確切損失金額獲確認；在此之前，逾1.06億美元仍屬未確認估算。凍結或追回金額若有更新，也會改變外界對攻擊者實際控制資產規模的判斷。