被盗SOL转移后，资金路径延伸至跨链兑换
链上数据平台Arkham显示，与币安黑客关联的钱包仍持有182,443枚SOL，价值约1,690万美元，约占此次被盗970,522枚SOL的18.8%。据此计算，约81.2%的被盗SOL已不在这些被标记的钱包中；这反映的是链上持仓变化，不等于已确认全部变现或完成洗钱。
Lookonchain称，攻击者将SOL分散至多个钱包，先兑换为USDC，再跨链至以太坊购买ETH，随后通过THORChain将ETH换成BTC。这个路径显示，追踪重点已从单一链上的代币转移扩展到跨链兑换及资产转换；但公开信息没有给出其中每一步的完整金额，不能据此推算已成功转移或套现的总额。
暂停服务曾延缓操作，恢复后仍需关注执行端
THORChain于周三恢复比特币、以太坊等网络的兑换服务。该服务此前因以太坊区块重组暴露退款漏洞，于周六暂停；Chainalysis称，暂停意外延缓了币安黑客的资金转移。美国联邦调查局将攻击归因于朝鲜TraderTraitor黑客，并呼吁包括THORNode运营者在内的加密服务提供方拦截与被盗资产相关的交易。
从现有信息看，服务暂停能够打断部分兑换流程，但恢复交易后，相关资金路径仍可能继续；这并不意味着THORChain或其节点已确认处理了全部涉案资金。Chainalysis估计，约5亿美元总价值曾经由Tron流转，其中包含钱包间反复转账；该口径是资金流经总额，不应理解为新增损失。币安则表示已补足受影响代币的98%，并承担损失。
