Onchain Lens于2026年11月10日披露的监测估算显示，被称为“币安黑客”的相关主体涉及约63.4亿美元被盗资产，其中约8.91亿美元可能已转移或洗钱，剩余持仓约54.5亿美元。理解这组数据的关键，在于区分资产是否仍被统计、是否能够动用，以及转移行为是否已被认定为洗钱。
54.5亿美元持仓中包含冻结资产
剩余持仓由两部分构成：约28.5亿美元仍可动用，约26亿美元已被冻结。两项相加为54.5亿美元，因此，“仍持有”并不等于全部资产都能继续转移。被冻结的部分仍计入持仓，但其处置能力受到限制。
按这组估算计算，冻结资产约占剩余持仓的47.7%，可动用部分约占52.3%。这意味着冻结措施覆盖了接近一半的剩余资产，同时仍有超过一半被监测方列为可动用。评估资金转移风险时，28.5亿美元这一口径比54.5亿美元的持仓总额更直接；评估整体资产处置情况，则需要同时观察两部分。
8.91亿美元对应可能转移或洗钱
监测将约8.91亿美元描述为“可能已转移或洗钱”，这一表述包含不确定性，也将两类不同性质的行为放在同一估算中。资金转移描述资产位置或流转路径发生变化，洗钱则涉及对资金来源和性质的掩饰，不能仅凭发生转移就将整笔金额认定为已经洗钱。
因此，这8.91亿美元也不宜直接理解为已经成功套现、已经无法追踪或最终无法追回的金额。现有信息支持的是监测方对资金状态的估计，并不足以确定其最终去向。约8.91亿美元与剩余54.5亿美元合计为63.41亿美元，与约63.4亿美元的总额基本吻合；这一细小差额不支持推导出额外的资金缺口。
跨链转移使追踪需要衔接不同路径
监测还显示，在该信息发布前的两至三天内，相关主体持续通过THORChain和Chainflip转移资金。这说明资产流动仍在发生，但没有给出两条路径各自承接的金额，也没有说明其与8.91亿美元估算之间的逐笔对应关系。
从机制上说，资金经过跨链路径后，追踪需要继续衔接不同网络中的交易记录，不能只观察最初地址的余额变化。某个地址余额减少，既不能单独证明资产已经脱离追踪，也不能据此确定其已经变现。两项服务出现在转移路径中，同样不构成它们参与盗取或洗钱的证据。
风险判断取决于可动用资产如何变化
我们的判断是，这组数据最有价值的信息，是把剩余资产拆分为“可动用”和“已冻结”两种状态。仅强调54.5亿美元仍被持有，会放大对即时转移能力的理解；仅强调26亿美元被冻结，又会忽略仍可动用资产带来的后续处置压力。
后续需要观察的是：28.5亿美元可动用资产是否出现进一步转移或冻结，已冻结资产的限制状态是否持续，以及约8.91亿美元的去向能否获得更明确的交易证据。冻结并不等同于已经追回，持续转移也不等同于洗钱已经完成。此外，“币安黑客”这一称呼本身不足以确定具体受害主体或事件责任范围，相关结论仍需与可核实的事件信息对应。
