作者：SoSoValue Research
10 月 29 日晚，币安遭遇疑似史上最大规模的黑客攻击。Chainalysis 估计被盗金额约 59 亿美元，链上侦探 ZachXBT 认为大概率是朝鲜 Lazarus 所为。
很多人关心：黑客会怎么处理这些币？会不会砸盘？要回答这个问题，最好的参考就是 2025 年 2 月同一伙人干的 Bybit 案。
一、复盘 Bybit：50 万 ETH，10 天全部换成 BTC
2025 年 2 月 21 日，Bybit 被盗约 50 万 ETH，当时价值约 14 亿美元，是此前史上最大的加密货币盗窃案。
黑客的处理速度非常快：
· 第 1 天： 先把 stETH、mETH 等质押衍生品换成原生 ETH，再拆分到大量地址。
· 第 5 天： 已通过 THORChain 跨链转移了至少 16 万 ETH。
· 第 9 天： 单日再转移 6.22 万 ETH，累计约 34.3 万 ETH 已经转走。
· 第 10–12 天： Arkham 确认，约 50 万 ETH 已全部从以太坊跨成原生 BTC。
用了哪些渠道？
· THORChain（去中心化跨链协议）：约 72%，36.1 万 ETH
· eXch（无 KYC 兑换平台）：约 16%，7.97 万 ETH
· OKX Web3 钱包：约 8%，4 万 ETH
THORChain 因此还赚了约 550 万美元手续费，引起社区强烈批评。eXch 后来在 2025 年 5 月 1 日宣布关停。
最终能追回多少？ 两个月后，Bybit CEO 公布的数据是：68.6% 仍可追踪，27.6% 已经“消失”，只有 3.8% 被冻结。
结论：被盗的 ETH 几乎全部换成了 BTC，真正追回的不到 4%。
二、为什么黑客一定要换成 BTC？
1. 没人能冻结
2. USDT、USDC 有发行方，随时可以拉黑地址。这次币安事件中，Tether 和 Circle 很快冻结了约 24 亿美元稳定币。ETH 本身不能冻结，但以太坊生态里的 DEX、借贷协议、跨链桥都可能拦截。比特币链上没有这些“关卡”。
3. 流动性最深，接受度最高
4. 全球任何一个场外币商都收 BTC。MIT Technology Review 早在 2020 年就指出，黑客最终往往都要回到比特币，因为没有别的币接受度这么广、这么容易换成现金。
5. 适合长期存放
来源：吴说区块链
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。