币安 60 亿美元被盗案发生两天后，资金转移的初期链上路径开始变得清晰。
TechFlowPost 报道称，目前黑客手中掌握的 30 多亿美元大额比特币和以太坊资产基本处于静止状态。稳定币发行方冻结了约 27 亿美元后，波场（TRON）链上的资金成为最初 48 小时内最主要的洗售通道。
根据链上分析师 @somaxbt 的全盘追踪，波场链上共计流失约 6.28 亿美元，其中包括 6.12 亿 USDT 和 4640 万 TRX。案发首日，Tether 冻结了 3.78 亿枚 USDT。
为规避进一步的合约级冻结，黑客将其余尚未被拦截的约 2.49 亿美元资产集中兑换为原生 TRX 代币，并在两天内通过跨链桥洗出约 2.42 亿美元。
四条底层通道承接主要跨链转移
对链上数据进一步拆解后可以看到，这 2.4 亿美元的跨链转移主要通过四个底层通道完成，不同通道对应的分配方式和自动化特征并不相同。
THORChain：最大流出通道
黑客通过 2697 笔存款汇入 1.85 亿 TRX 和 383 万 USDT。资金跨链后，在另一端兑换为 1.7 万枚 ETH，并分散至 170 个以太坊地址；同时还兑换出 53.25 枚 BTC，分散至 20 个比特币地址。
Relay Protocol：异常增量通道
该通道承接了 3764 万 USDT 和 3928 万 TRX，共涉及 735 笔存款。报道提到，在过往同类组织的黑客事件中，Relay 很少作为核心通道出现，但这次成为波场上的第二大流出路径。
Chainflip：高频重试特征明显
作为第三大通道，这一路径的链上操作最为复杂。黑客通过 571 笔存款推入 4947 万 USDT，期间出现大量兑换失败。链上记录显示，失败后的退款被系统自动归集到新的波场钱包，随后再次被推入协议中反复重试，呈现出明确的脚本执行逻辑。
Symbiosis：小额扇出策略
在这一路径中，黑客没有继续使用大额转账，而是改用分散方式，通过 1367 笔小额存款汇入 4971 万 TRX。跨链完成后，资金被兑换为 6846 枚 ETH，并进一步扇出到以太坊上的 402 个新地址。
波场中转阶段接近结束
报道指出，波场作为初始“洗钱中转站”的阶段性作用已基本结束，部署的大量中转钱包已被清空，仅余约 750 万美元残值。
随着波场路径关闭，这 2.4 亿美元已经被拆分转移，单链拦截的时间窗口也已丧失。不过，这部分资金只是黑客整体资产中的一部分。文中称，黑客通过两亿多美元的转移过程，展示出一套成熟、抗压且全自动化的跨链洗钱管线；而其手中仍有 30 多亿美元主体资产处于静止状态。当这部分资金开始启动混币时，现有追踪与拦截机制以及行情都将面临压力测试。
