你可能會發現，交易所被駭之後，讀到的新聞不是一句「資產遭竊」就結束，攻擊者還會持續搬動資金、換成其他加密貨幣，再試圖切斷追蹤路徑。根據 Cointelegraph 於 2026 年 11 月 2 日發布的報導，Chainalysis 觀察到 Binance 被駭案的部分贓款正從 Solana 轉向 Bitcoin，這也讓市場再次聚焦交易所熱錢包安全、鏈上洗錢與穩定幣凍結機制。
先講結論，這波資金移動不等於贓款已經成功洗白，反而可能留下更密集的鏈上記錄。對一般投資人而言，重點不是猜測下一個受害平台，而是看懂資金如何跨鏈、哪些節點能攔截，以及交易所重啟提領後有哪些風險仍待觀察。
Binance 被駭資金為何開始從 SOL 轉成 BTC
報導指出，鏈上追蹤服務 Lookonchain 在 2026 年 11 月 1 日表示，攻擊者已移動 486,970 枚 SOL，並透過 Relay 進行兌換。這批 SOL 在當時報導中的價值約為 4,640 萬美元，數字反映的是發布當下公開資料，之後會隨市場價格變動。
Solana 原本是攻擊者用來承接部分資金的暫存鏈，但當 Tron 上的持有錢包大致清空後，資金流向開始朝 Solana 與 Bitcoin 生態延伸。從洗錢者的角度來看，換成 BTC 並不是單純為了「升值」，而是為了改變資產型態、增加跨服務轉換路徑，並降低短期大量拋售 SOL 所造成的價格衝擊。
目前已知的資金移動輪廓
- Lookonchain 稱攻擊者移動 486,970 枚 SOL，並透過 Relay 換成 BTC。
- Chainalysis 指出，攻擊者在 Tron 上的多數暫存錢包已被清空，估計洗錢轉帳規模約 5 億美元。
- 研究人員 SomaXBT 說明，上述 5 億美元包含錢包間反覆轉移，實際離開 Tron 持有錢包的金額約 2.42 億美元。
- 部分資金曾進入中心化交易所 Gate；Lookonchain 稱攻擊者在約 12 小時內存入約 25 萬美元，Gate 隨後表示已凍結兩個相關帳戶。
這些數字不能直接相加，因為「鏈上總轉帳量」、「實際流出持有錢包」與「存入交易所金額」是不同統計口徑。真正有意義的是，它們共同指出贓款仍高度流動，而且攻擊者正在利用自動化與多錢包輪轉來模糊路徑。
從 Tron、Solana 到 Bitcoin：洗錢路線圖
Chainalysis 在 2026 年 11 月 1 日指出，攻擊者可能在短時間內執行大量交易，讓資金在不同錢包之間反覆循環，有時甚至回到先前使用過的地址。這種方式未必能徹底躲過區塊鏈分析，但會增加人工追蹤成本，也可能提高交易所與合作方進行關聯式攔截的難度。
FBI 則表示，調查單位原本觀察到攻擊者主要把贓款轉成 ETH，並預期後續會透過 DeFi 與即時兌換服務進一步處理。相較之下，如今出現 SOL 轉 BTC 的跡象，顯示犯罪者可能正在調整策略。FBI、美國特勤局與 IRS 刑事調查部門也已要求 THORChain 節點營運者、交易所及 DeFi 服務阻斷相關位址，或至少阻斷可追溯至這些位址的資金。
切換成 BTC 能降低哪些風險
從攻擊者角度來說，BTC 市場通常比單一平台代幣更深，較容易分散到不同錢包、託管服務與交易場所。這不代表攻擊者能把 BTC 匿名化，所有鏈上紀錄仍然永久存在，但資產集中於單一鏈的風險會下降，跨平台搬移的彈性則會提高。
另一個原因是交易衝擊。大量 SOL 同時賣出可能造成明顯滑價與市場異常，相關地址也容易被風控系統標記。先將資金換成 BTC，再拆分成較多筆交易，理論上有機會降低單次出售造成的衝擊，但代價是必須承擔手續費、價格波動、託管與後續追蹤風險。
已確認事實、作者分析與尚未證實情境
這類資安事件最容易被誇大的地方，是把鏈上觀察直接寫成「已經追回」或「洗白成功」。閱讀相關新聞時，至少要分開三個層次：已被研究機構或官方公開說明的資訊、合理但尚未證實的推論，以及仍需要後續鏈上紀錄驗證的結果。
| 資訊層次 | 目前內容 | 應如何解讀 |
|---|---|---|
| 已公開資訊 | Chainalysis 觀察到贓款流向從 Tron 延伸至 Solana；Lookonchain 追蹤 SOL 轉 BTC；Gate 宣布凍結兩個相關帳戶。 | 屬研究機構或交易所公開說法，仍應持續追蹤後續地址。 |
| 作者分析 | 切換 BTC 可能目的是分散資產、降低集中拋售衝擊並增加跨平台操作空間。 | 是根據資金行為提出的解釋，不是攻擊者已證實的動機。 |
| 可能情境 | 後續贓款可能進入更多交易所、DeFi、即時兌換或託管服務，再嘗試解除關聯。 | 目前缺乏完整流向，必須等待新的鏈上追蹤與官方凍結公告。 |
另外，報導引述 FBI 將事件歸因於北韓 TraderTraitor 駭客組織；這是美國調查單位的公開說法，但本文未取得完整調查報告，也未獨立核實所有技術細節。同一篇報導指出，交易所初步認為攻擊可能從遭入侵的員工筆電開始，之後才發現其他入侵點，相關鑑識仍在進行。
交易所凍結與提領恢復，市場真正要盯什麼
目前產業合作方 Tether 與 Circle 合計凍結約 30 億美元 stolen assets，而 SomaXBT 估計攻擊者仍控制約 35 億美元。這兩個數字不能理解成「剩下的都是現貨」，其中可能包含多種代幣、鏈上部位，以及在不同地址間輪轉的資金。
Gate 凍結帳戶是重要進展，卻不等於所有流入平台資金都已鎖定。交易所通常只能依據已知地址、直接關聯或風險訊號進行凍結，攻擊者若先經由中間服務轉換資產，辨識難度就會提高。對 Binance 而言，重啟提領後的淨流出、儲備證明、SAFU 或資產準備金安排，以及是否再次出現異常地址互動，都是比單日價格更值得追蹤的訊號。
讀者可以使用的即時觀察清單
- 追蹤 Chainalysis、Lookonchain 與 FBI 是否公布新的凍結地址或資金流向。
- 觀察贓款地址是否進入大型中心化交易所，以及該平台是否發布暫停帳戶或提領限制。
- 留意 THORChain 等跨鏈服務是否因關聯地址而暫停交換功能。
- 比較交易所公布的淨流出、資產準備金與提領恢復速度，不把單一數字直接解讀為客戶信心。
- 將大額可疑轉帳視為風險事件，而不是看到鏈上轉移就猜測下一個幣價一定上漲或下跌。
對台灣投資人與平台用戶的實際影響
這類事件不會只停留在國際新聞版頁。若交易所暫停提領，台灣用戶最先遇到的可能是資金調度延後；如果平台要求補充身份驗證或提高審查標準，交易摩擦也會增加。更重要的是，價格本身不包含平台被攻擊後的信用風險，成交價格正常不代表帳戶能立即提領。
資安風險也不應被誤認為只有大型交易所才需要管理。把主密碼、交易驗證程式與其他服務共用、批准不明智慧錢包連結、在不確定的網站輸入交易所資料，都可能讓攻擊者從帳號端或裝置端突破。把資產分散在不同平台也沒有完全消除託管風險，但能降低單一故障點造成的衝擊。
更重要的是，不要因為新聞情緒就衝動撤出所有資金，也不要在恐慌時把全部資產轉入來源不明的新平台。較穩妥的做法是先確認官方公告、提領狀態與資產準備金資訊，再分批調整部位；任何人都無法保證下一次駭客不會改用新的洗錢路徑。
FAQ 常見問題
Binance 被駭的 SOL 轉成 BTC，代表贓款已經洗白嗎？
不能如此認定。區塊鏈轉換會留下可追蹤紀錄，FBI 等單位仍可依位址與交易路徑要求平台阻斷資金。兌成 BTC 只是改變資產形態，不代表攻擊者已成功切斷資金來源或躲過追查。
攻擊者為什麼選擇 Bitcoin，而不是繼續持有 SOL？
目前最合理的分析包括分散資產、降低集中拋售衝擊，以及利用較多交易場所與託管管道。這些是根據 Chainalysis 與 Lookonchain 觀察提出的情境，不是攻擊者已公開證實的動機。
486,970 枚 SOL 約值多少美元？
Lookonchain 在 2026 年 11 月 2 日的報導中稱，這批 SOL 當時約值 4,640 萬美元。這是發布當下的估值，不是固定金額；美元價值會隨 SOL 價格變動，也不能直接等同於已成功兌換或追回的資產。
交易所凍結被駭資金後，用戶的資產安全嗎？
凍結特定帳戶只能降低部分贓款被立即轉移的風險，並不代表平台已排除所有駭客關聯地址。用戶仍應查看官方公告、提領限制、儲備證明與異常提領政策，並避免在情緒急迫時做不可逆的資產調度。
資料來源與利益揭露
本文主要來源為 Cointelegraph 於 2026 年 11 月 2 日發布、引用 Chainalysis、Lookonchain、Gate、FBI 及研究人員 SomaXBT 說法的報導。資料日期介於 2026 年 11 月 1 日至 11 月 2 日；金額均按來源發布當下所載口徑引用，並非 2026 年 11 月 3 日的即時鏈上結算或市場報價。
限制方面，本文未直接取得 Chainalysis 原始報告、Lookonchain 完整地址資料、FBI 原始公告及 Binance 完整事故鑑識報告，因此不能獨立驗證每筆交易、所有被凍結金額或攻擊者真實動機。金額統計因「總轉帳」「實際流出」與「交易所存入」口徑不同，不應直接加總。本文未接受合作平台贊助，也不含聯盟或推薦連結。
風險提醒：駭客資金流向會快速變動，地址凍結也可能受跨鏈服務與資訊落差影響。本文僅供資訊安全與市場風險教育，不構成投資建議、交易依據或法律意見。
如果你正在處理交易所提領或帳戶安全，現在就從官方公告、地址監測與分批風險管理開始，別讓單則新聞替你做決定。
🔍 相關標籤
#資安 #交易所 #比特幣
