链上追踪显示，币安攻击者在波场网络上的资金转移已形成多条跨链路径。截至2026年11月1日21时27分，约2.42亿美元资产已通过波场相关通道转出；攻击者仍控制着超过30亿美元、尚未大规模转移的其他链上资产。
波场资金分流至多条通道
攻击者在波场网络上共盗取约6.28亿美元，包括6.127亿美元USDT和4640万TRX。Tether冻结3.787亿美元USDT后，攻击者控制的剩余资产主要流向跨链桥、钱包服务和波场链上协议。
其中，跨链桥及相关协议承接约1.94亿美元，主要涉及Relay、THORChain、Chainflip、Symbiosis、USDT0和Across；Bitget Wallet等服务承接约4300万美元。仍留在波场网络的资金约2600万美元，分布于JustLend、USDT兑换USDD、HitBTC和Gate的服务账户等路径，另有约2200万美元在手续费、滑点和价格波动中损耗。
THORChain和Relay成为主要出口
THORChain是单一规模最大的转移通道。攻击者通过2697笔存款注入1.851亿TRX和383万USDT，最终兑换出分散至以太坊和比特币网络的ETH、BTC及稳定币。按净额计算，该路径涉及约4830万美元兑换，最终收到约4270万美元，约570万美元、即12%损耗于手续费和滑点。
Relay Protocol则通过735笔存款承接3764万USDT和3928万TRX，最终转出14656 ETH、966万USDT、441万USDC和0.656 BTC。Chainflip与Symbiosis分别通过多笔存款处理资金，其中Chainflip出现多次兑换失败和重复尝试，Symbiosis则以大量小额存款分散转移。
大额资产仍未明显移动
截至发文，攻击者在波场网络上仍有约750万美元，已跨链资产继续在以太坊和比特币网络流动。另有超过30亿美元资产尚未被大规模转移，包括18270 BTC、约51.9万ETH、2.33亿XRP和97万SOL。部分经Bitget Wallet、Bridgers及NEAR Intents转移的资金，最终去向仍有待确认。
