你可能會發現，被盜的加密貨幣沒有一直躺在攻擊者的固定地址裡，而是快速換成穩定幣、跨到其他鏈，再轉進比特幣。這種「不停換幣、換鏈」的行為，正是 2026 年 11 月 4 日 Binance 駭客事件最值得關注的部分。
根據 Cointelegraph 當時報導，與 Binance 駭客相關的錢包已轉移約 81% 的被盜 Solana，剩下資產則透過 THORChain 等跨鏈交換協議進行轉換。先講結論，這不只是贓款移動速度的問題，更顯示跨鏈協議已成為高價值竊密資金規避追蹤的重要基礎設施。
不過，公開報導中的數字是特定鏈上地址的資金觀察，不等於所有被盜資產都已完成洗錢，也不能直接證明每筆跨鏈交易都是同一批攻擊者所為。以下會把已確認資訊、作者分析與仍待驗證的情境分開說明。
81% 被盜 Solana 去了哪裡？
報導引述 Arkham 資料稱，被歸類在 Binance 駭客名下的錢包持有 182,443 SOL，約占最初被盜 970,522 SOL 的 18.8%。換句話說，約有 81.2% 的 SOL 已經離開原先被追蹤的持幣位置。
Lookonchain 觀察到的路徑則是：攻擊者先將部分 SOL 換成 USDC，再把 USDC 橋接到以太坊購買 ETH，最後透過 THORChain 將 ETH 換成 BTC。這種轉換並不代表資產真的「洗白」，而是讓追蹤難度從單一鏈上的地址追蹤，擴大到穩定幣發行方、橋接協議、跨鏈節點與落地地址。
目前可確認的事實
- Cointelegraph 於 2026 年 11 月 4 日 09:15 發布報導，稱 Binance 駭客已轉移約 81% 的被盜 Solana。
- Arkham 的地址分類顯示，相關錢包仍持有 182,443 SOL，約占原始被盜 SOL 的 18.8%。
- Lookonchain 指出，涉案 SOL 曾被換成 USDC、橋接至以太坊，並透過 THORChain 換取 BTC。
- 鏈上追蹤者 SomaXBT 估計，攻擊者在 Tron 與 Solana 上超過 47,600 筆交易中，約 54% 經由自動化工具執行。
這些數據能說明資金移動與鏈上操作模式，但「被轉走」不等於「追不回來」。兌換成 BTC 也只是換了一種追蹤標的，並沒有讓贓款因此脫離交易所、區塊鏈與執法機關的觀察範圍。
為什麼駭客偏好 THORChain？
跨鏈交換協議的吸引力，來自它能把不同網路的資產轉換串在一起。相較於只使用單一橋接服務，多個路由節點與外部鏈的組合，會讓資金路徑更難用一個固定地址完整還原。
從攻擊者角度來看，THORChain 能提供三項操作優勢。第一是跨鏈流動性，不必等待某一座交易所或單一資產市場完全承接贓款；第二是資產形式轉換，可把 SOL、ETH 等原生幣換成 USDC、BTC 等較容易分散持有的形式；第三是交易自動化，批量操作能降低人工處理大量地址時的時間與錯誤成本。
服務中斷，反而暴露了監管與技術風險
THORChain 在 2026 年 11 月 4 日恢復比特幣、以太坊等網路的交換服務；先前暫停，是因為以太坊區塊重組暴露退款錯誤。Chainalysis 認為，這次暫停意外延後了 Binance 駭客的資金轉換活動。
這是一個反直覺的發現：技術故障通常讓服務與市場活動一起降溫，卻也可能讓一條鏈上資金路徑暫時曝光。對一般用戶而言，重組、節點運作與退款機制都是交易前需要理解的風險；對交易所與託管業者而言，持續監控跨鏈節點及可疑退款流向更重要。
從被盜 SOL 到 BTC：資金路徑拆解
整條流程可以分成三段理解。第一段是處置原生資產，把大量 SOL 分散到多個暫存地址；第二段是降低單一資產曝險，把贓款換成 USDC 並跨到以太坊；第三段是透過 THORChain 換成 BTC，再分散至其他錢包。
| 階段 | 報導所見操作 | 主要追蹤難度 | 讀者應注意 |
|---|---|---|---|
| 暫存與分散 | 將 SOL 分配至多個錢包 | 地址歸類容易受標籤誤差影響 | 鏈上標籤不是法院級身分認定 |
| 轉為穩定幣 | 部分 SOL 換成 USDC | 需串接不同鏈上的交易紀錄 | USDC 集中於特定發行與託管體系 |
| 跨鏈購買 ETH | USDC 橋接至以太坊並買進 ETH | 橋接與兌換節點增加路徑複雜度 | 跨鏈服務本身可能中斷或出錯 |
| 換成 BTC | 透過 THORChain 將 ETH 換成 BTC | 資金可能再分散至多個落地地址 | 換幣不等於消除追蹤風險 |
Chainalysis 估計，約 5 億美元的總價值曾透過 Tron 移動，其中包含錢包間反覆轉帳。這個數字不等於 5 億美元全是本次 Binance 事件的淨贓款，也不代表這些錢最後都被成功洗到境外；它更像是特定地址群在鏈上移動的總規模估計。
這對交易所與一般投資人有什麼影響？
交易所端：風險不只來自提領
被盜資產進入交易所後，平台可能面臨用戶隱私與配合執法之間的張力。早期交易所能直接凍結特定地址，但當贓款經過多次兌換、跨鏈與分散，最簡單的地址封鎖往往不足以阻止全部流向。
另一方面，過度依賴第三方鏈上標籤，也可能誤傷無辜用戶。平台需要保存更完整的地址、交易與時間序列證據，並依據司法或合規程式採取行動，而不是只依賴單一風險評分。
投資人端：看到巨額流向不急著追
這類事件很容易讓人急著尋找「下一檔幣」，理由是駭客可能需要流動性來出貨。但追蹤地址不等於可複製的投資訊號，贓款也可能透過做市商、OTC 或自動化拆單成交。
較實際的做法，是把這次事件當成風險管理教材：檢查交易所的資產提領紀錄、留意官方安全通知、降低不必要的長期授權，並確認自己使用的跨鏈服務是否經過第三方安全審查。不要因為某種代幣被懷疑涉及贓款就追價，也不要把鏈上標籤當成定罪證據。
FBI 指控與各方說法要分開看
報導指出，美國聯邦調查局將攻擊歸因於北韓的 TraderTraitor 駭客組織，並要求包括 THORNode 營運者在內的加密服務提供者，封鎖與被盜資產有關的交易。與此同時，北韓方面否認相關指控。
這裡至少要區分三層：第一，FBI 的歸因是官方執法調查主張；第二，Chainalysis、Arkham 與 Lookonchain 的判斷，是基於鏈上資料與地址標籤的分析；第三，涉事方的否則則代表另一方立場。對讀者而言，現階段可以引用這些不同來源，但不能把尚未經公開完整證據支持的推論，包裝成已經定案的司法事實。
作者分析認為，跨鏈路由、USDC 與自動化腳本結合後，會讓單純依賴交易所地址黑名單的防禦更吃力。不過，這不代表一般用戶使用 THORChain 就會被視為駭客，也不代表所有進入協議的資產都有問題；真正的風險評斷仍要回到可驗證的交易證據。
市場與價格資料的限制
本文沒有把來源頁面顯示的 SOL 或 BTC 報價當成 2026 年 11 月 5 日的即時行情。報導頁面雖附有價格，但依本篇資料規範，其可用時點是 2026 年 11 月 4 日 09:15 附近，不能代表隔日市場價格。
本文重點也不是判斷 SOL 或 BTC 會因駭客洗錢而漲跌。短期價格可能受大額拆單、流動性供給與市場情緒影響，但目前提供的資料不足以建立可靠的價格因果關係；若要追蹤後續流向，應以地址餘額、跨鏈交易量及交易所實際淨流入為觀察清單。
- 確認被標記地址的 SOL 餘額是否續減。
- 追蹤相關 USDC 是否進入橋接或兌換協議。
- 觀察 THORChain 節點在重啟後是否出現集中贓款流量。
- 比對交易所公告、法Unit機關命令與鏈上地址標籤是否一致。
- 避免把總轉帳額、淨流出額與實際出售額混為一談。
FAQ 常見問題
Binance 駭客真的轉走了 81% 的 Solana 嗎？
依 Cointelegraph 於 2026 年 11 月 4 日的報導與其引用的 Arkham 資料，相關錢包仍持有 18.8% 的原始被盜 SOL，因此約 81.2% 已離開被追蹤持幣位置。但地址歸類可能存在誤差，這不是所有贓款都已完成跨鏈洗錢的證明。
駭客把被盜 SOL 換成 BTC，是不是就無法追回？
不是。區塊鏈交易仍會留下公開紀錄，交易所與執法機關可以依地址、交易時間及跨鏈路徑進行追蹤。改成 BTC 只是讓原本的單一資產追蹤變複雜，不代表資產脫離法律或監控體系。
使用 THORChain 本身是否代表參與洗錢？
不能如此推論。THORChain 是公開的跨鏈交換協議，正常用戶也可能使用；需要審查的是個別交易是否涉及已知被盜資產，以及是否符合可疑交易特徵。單看地址曾與涉案錢包互動，仍不足以認定犯罪。
這次事件會直接影響 SOL 價格嗎？
目前沒有足夠資料證明會造成特定方向的價格變化。駭客若大量出售可能增加市場供給，但拆單、流動性、避險交易與整體市場風險偏好也會共同作用，因此不能只用「81% 已轉走」推論漲跌。
資料來源與利益揭露
本文主要來源為 Cointelegraph〈Binance hackers move 81% of stolen Solana, route funds via THORChain〉，發布時間為 2026 年 11 月 4 日 09:15。文中關於地址餘額與交易路徑的數字，屬 Cointelegraph 引用 Arkham、Lookonchain、Chainalysis 與 SomaXBT 的公開資訊，並非本文自行執行鏈上查詢所得。
資料限制在於：本次提供內容只有單一新聞來源及其彙整資料，未附各研究機構完整方法、原始地址清單或 FBI 原始調查文件，因此無法獨立重現所有數字，也無法確認每筆跨鏈交易的最終受益人。本文未採用 2026 年 11 月 5 日的即時幣價，也不把來源頁面的舊報價寫成當日行情。
利益揭露方面，本文沒有合作平台、贊助商或聯盟連結，亦未提供投資建議。區塊鏈標籤、駭客歸因與資金最終去向均可能隨新資料修正，相關數字不應單獨作為法律、交易或投資決策依據。
如果你正在經營交易所、錢包或跨鏈服務，可以從這次事件重新檢查地址監控、凍結流程與節點風險；若你是個人用戶，最實際的行動是撤掉不必要的長期授權、停用可疑登入通知，並以官方公告交叉核對任何地址標籤。
🔍 相關標籤
#交易所 #資安 #監管
