链上浏览器 Etherscan 记录显示，参与转移 Binance 相关被盗资金的地址，正在把可由发行方冻结的稳定币换成 ETH，主要出口包括 Uniswap 和 Aave。文中提到的 10 个钱包中，有 8 个被标记为 exploiter。
报道指出，今日稍早，与这家全球最大加密交易所相关的钱包至少流出 55 亿美元，且总额仍在上升。Binance 表示正在调查这起安全事件，但未确认用户资金是否受到影响。文中同时写道，安全专家普遍认为该交易所确实遭遇了黑客攻击；若最终确认，这将成为加密行业 18 年历史上规模最大的一次黑客事件。
稳定币冻结后，攻击者转向 ETH
Tether 和 Circle 已将疑似攻击者地址列入黑名单，以冻结部分资金并阻止其继续转移。由于这类稳定币由中心化发行方控制，发行方可以直接限制代币在特定地址上的流动。报道称，到目前为止，不同稳定币提供方合计已冻结超过 20 亿美元相关资产。
ETH 没有中心化发行方。文中称，在冻结生效前完成兑换的那部分资金，一旦转成 ETH，就不再处于稳定币发行方的控制范围内。
Uniswap 成为主要兑换通道
这些兑换交易通过 Uniswap 完成。Uniswap 是去中心化交易所，交易由协议自动结算，中间没有公司作为对手方。
链上记录显示，一个中继钱包在 20:34 UTC 从 Uniswap 的 UniswapX 合约收到 20,940 ETH，按文中价格约合 4558 万美元；另一个钱包在 20:47 UTC 收到 3,552 ETH，超过 800 万美元。
此后又有两个钱包从 Uniswap 合约收到约 18,085 ETH 和约 16,498 ETH。前者分两笔进入，分别为 7,444 ETH 和 10,642 ETH，合计约 4100 万美元；后者同样分两笔进入，分别为 6,946 ETH 和 9,552 ETH，合计约 3750 万美元。
Aave 也被用作第二条退出路径
Aave 是一款借贷协议，用户可以存入加密资产作为抵押品，再借出其他代币。报道称，攻击者也利用了这一机制。
在 20:57 至 21:01 UTC 之间，一个钱包先后存入 1000 万美元和 5000 万美元 USDT，随后分别借出 3,271 ETH 和 16,491 ETH，按文中价格分别约合 743 万美元和 3747 万美元。
Phylax Systems 创始人 Odysseas Lamtzidi 就此在 X 上发文称：「They just approved AAVE. Contagion in full effect」。
此后，Aave 已冻结其以太坊主网 V3 市场，新的存款和借款被阻止。
建立在 Solana 区块链上的 DeFi 协议 Kamino 也采取了预防措施，暂停了 Solana 和 Bitcoin 市场。Kamino 在 X 上表示，其当前未受到 Binance 事件影响，但「出于额外谨慎考虑」，已临时暂停 SOL/BTC 市场借款，并正持续监控局势、与多方合作伙伴沟通。
部分 ETH 暂未继续转移
报道称，这些 ETH 目前更多是在堆积，而不是继续向外流转。到 22:03 UTC，被标记为 Exploiter 8 的钱包仍持有 195,460 ETH，约合 4.442 亿美元；另有 57,891.77 ETH 到达被标记为 Exploiter 11 的钱包，约合 1.316 亿美元。
两者合计约 25.3 万枚 ETH，约合 5.7 亿美元。其中文中提到，流入 Exploiter 11 的那部分资金在 28 分钟内经历了 4 次跳转，路径为 Exploiter 4 到 5、5 到 6、6 到 7、7 到 11。
RLUSD 也被用于兑换，Ripple 已冻结部分资金
根据 X 上流传的一则链上更新，攻击者还将 3600 万枚 RLUSD——即 Ripple 的美元稳定币——兑换为 15,439 ETH，同时持币钱包中仍有 5254 万枚 RLUSD 未被冻结。
Etherscan 显示，主接收钱包在 20:41 UTC 持有约 8850 万美元 RLUSD，与上述两项金额之和相符。
Binance 联席 CEO 何一随后表示，Ripple 已冻结约 2 亿美元。她在 X 上写道：「Thanks to the Ripple team for promptly freezing approximately 200 million. User Funds are SAFU」，其中 SAFU 指的是该交易所的紧急储备基金。
Ripple 稳定币高级副总裁 Jack McDonald 在声明中表示：「Ripple is closely monitoring reports of a potential exploit involving Binance and its attackers’ RLUSD holdings and we are actively freezing affected funds. We’re coordinating with relevant parties and stand ready to support any investigation and appropriate action to keep users protected.」
Tornado Cash 目前仅出现在攻击准备阶段
报道称，混币工具 Tornado Cash 目前看起来只出现在为发起攻击的地址提供资金这一环节。该工具可打乱加密支付的链上轨迹。
文中还提到 Bybit 事件与 Monero 走势
文章最后提到，在 Bybit 遭黑客攻击后，按 Bybit CEO 的说法，朝鲜 Lazarus Group 通过跨链兑换网络 Thorchain，将被盗 ETH 中的 84.45% 转成了比特币。
报道还称，隐私币 Monero 周四上涨约 6%，这被文中描述为可能暗示资金正转向隐私币。
