2026 年 10 月被盗币去了哪里：一周之内的四条路线
10 月 20 日至 21 日，四笔被盗资金走了四条不同的路线——混币器、通往 TRON 的稳定币通道、跨链进入隐私池，以及 Hyperliquid 上的洗钱服务。这对每一个不做 KYC 兑换的人为何重要。
被盗的加密资产总得有个去处。从 10 月 20 日起的一周里，我们在资金流向记录中记下了四起案件，每一起都走了不同的出路。合在一起，它们大致勾勒出今年秋天洗钱的运作方式——以及普通用户的兑换为何会被卷入其中。
路线 1：重回混币器（Drift）
4 月 Drift Protocol 被黑，损失约 2.95 亿美元。攻击者的钱包沉寂了两个月。10 月 20 日和 21 日，它们分两批将约 44,510 枚 ETH（约 1.09 亿美元）转入 Tornado Cash，之后仍持有约 1.38 亿美元的 ETH（Crypto Briefing）。Drift Foundation 曾在 10 月 1 日表示约 920 万美元已被冻结（The Crypto Times）。
混币器是最古老的路线，按规模至今仍是最大的。它不能让钱变干净，只是让追踪变得昂贵。
路线 2：先混币，再走稳定币通道到场外交易柜台（SquidSquad）
ZachXBT 在 10 月 21 日报告，一家机构于 10 月 8 日在 BNB Smart Chain 上损失约 284 万美元，他将这起盗窃归于与朝鲜有关的 SquidSquad 组织。资金放置了 12 天。随后在 10 月 20 日：1,111.2 枚 ETH 进入 Tornado Cash，转出到三个地址，换成 USDT 并从 Ethereum 跨链到 TRON，在两个 TRON 地址上归集，再经中间人流向中国的场外交易柜台——只用了几分钟（crypto.news、ChainCatcher）。
关键在于速度。稳定币可以被发行方冻结，所以资金以 USDT 形式停留的时间越短越好。这与 AMLBot 在其 2026 年调查报告中描述的模式相同：被盗稳定币会被迅速换成无人能冻结的资产（我们的摘要）。
路线 3：跨链进入隐私池（MORPHO）
10 月 21 日，ZachXBT 报告某机构的两个地址损失了 973,000 枚 MORPHO（约 230 万美元），资金直接进入 Tornado Cash。两次盗窃都利用了 EIP-7702 账户委托——一种让攻击者代表被入侵钱包行事的较新方式。其中一个地址早在 10 月 9 日就已被掏空：约 350 万美元的旧跨链桥索赔经 NEAR Intents 从 Ethereum 转到 Zcash，再进入 Zcash 的 Ironwood 隐私池（Lookonchain）。
NEAR Intents 是我们收录的一个跨链兑换服务。出现在路线上并不意味着该服务做错了什么——路线会使用任何快速且有流动性的通道——我们也不会因此在它的评测上做标记。但这说明了普通的兑换基础设施如何成为洗钱物流的一部分。
路线 4：有自己代码的洗钱服务（FreedomXMR）
10 月 20 日，ZachXBT 将 FreedomXMR（代码 FXMR）——2026 年 8 月出现在 Hyperliquid Core 上的一个兑换服务——描述为中心化洗钱服务：据他审查，其流入量中超过 87% 与非法活动有关，已追踪到超过 2000 万美元来自勒索软件、漏洞利用、恶意软件和社会工程。他写道，其运营方从 KuCoin 获取门罗币，以 518.28 HYPE 在 Hyperliquid 的无许可拍卖中买下 FXMR 代码，并很可能采用与 Wagyu 类似的兑换模式；他还点名 b1exch 是同一平台上的另一个同类服务（crypto.news、Crypto Briefing）。
FreedomXMR 和 b1exch 都不在我们的目录中，将来也不会收录。与 Wagyu 的比较描述的是服务的构建方式，而不是对 Wagyu 的指控。
这对一次普通兑换意味着什么？
大多数兑换服务会筛查转入的币，而上述路线正是筛查工具所盯的对象。如果你收到的币曾经过其中某条路线附近——从混币器提出、TRON 归集地址或被标记的热钱包——进行筛查的服务可能会在存款后扣留你的兑换，并询问资金来源。这是我们读到最多的投诉，而且很少是用户的错。
- 发送前先读服务关于筛查和 KYC 的条款。 我们在每篇评测中逐字引用这些条款，并注明最后一次阅读的日期。
- 保留你自己的记录——币的来源、交易哈希、订单号。这正是客服会要的东西。
- 优先选择短时间托管。 服务持有你的币的时间越短，一次筛查命中的代价就越小。
- 如果兑换被扣留， 请按照我们的指南无 KYC 交易所冻结了你的资金该怎么办操作，并立即记录一切：挽回的窗口以小时计。