说实话，每次看到FTX黑客钱包有动静，我这心就咯噔一下。距离FTX暴雷都过去快两年了，当初卷走大笔资产的家伙居然还活着，而且就在前几天，又被他整出了新活儿。链上记录明明白白，他悄咪咪把5000个ETH通过混币器换成了BTC，手法比两年前老练多了。最关键的是，换算下来这家伙手里还死死攥着超过3亿美元的用户资产，一点要还的意思都没有。今天咱们就顺着链上的爪印，好好捋一捋这黑客到底想干嘛，以及咱们普通用户还能不能盼回那点棺材本。
下载溜溜体育(中国)官方网站:5000枚ETH换BTC，黑客在打什么算盘？
很多刚入圈的朋友可能纳闷，黑客为啥要把ETH换成BTC？直接卖成U不好吗？这里面的门道可深了。以太坊上的USDT、USDC早就被各大稳定币发行商列入了黑名单，黑客只要一碰稳定币，地址立刻就会被冻结，等于白干。所以这哥们学精了，他根本不去碰中心化稳定币，而是走非托管兑换路径。这次他用的是THORChain之类的跨链去中心化协议，把ETH直接跨链换成原生BTC，全程不需要KYC，连混币的步骤都省了一半。
我特意去翻了下链上记录，这5000个ETH不是一次性抛出的，而是拆成了几百笔小额，时间拉长到三四天，完美避开了链上监控的峰值警报。更骚的是，他换完BTC之后并没有立刻转走，而是把BTC拆分存进了好几个从未有过交互的新钱包，显然是做好了长期潜伏的准备。有分析师朋友跟我说，黑客这时候换BTC，很可能是在赌接下来BTC会有一波独立行情，想趁着以太坊汇率低迷的窗口期，先把资产换成更硬通的BTC，方便未来更长线的洗白。
下载溜溜体育(中国)官方网站:3亿美元用户资产至今未动，是定时炸弹还是永久沉没？
比起刚刚换仓的5000个ETH，更让人睡不着的，是黑客主地址里躺着的那一堆价值超过3亿美元的资产。根据阿卡姆等平台的标记，这些资产包括但不限于大量ETH、BNB、MATIC以及各种DeFi代币。两年过去了，除了偶尔几次小额测试转账，这些大额资产像死了一样安静。有人猜黑客已经被抓了，私钥丢失；也有人认为这是暴风雨前的宁静，黑客在等一个监管松懈或者市场极度狂热的机会，一口气全部抛售。
我自己更倾向于后者。毕竟从这次换仓操作来看，黑客的链上技能依然在线，行事风格谨慎到可怕。他之所以没动那3亿，极可能是因为现在全世界的执法机构都死盯着这几个地址，只要有大额异动，立马会被联合围剿。所以他选择用零碎的时间和极小的仓位，像蚂蚁搬家一样慢慢洗钱。这次用5000ETH换BTC，很可能就是一次压力测试，想看看市场和各路探员的反应。如果这次换仓顺利，没有引起太大的执法反弹，后续我们很可能会看到更大规模的资产迁移。
下载溜溜体育(中国)官方网站:fg黑客是什么？和FTX黑客有关系吗？
经常有粉丝在后台问我，经常在新闻底下看到有人刷“fg黑客”，这到底是个啥玩意儿？跟这次搞FTX的黑客是不是同一伙人？这里统一解答一下，省得大家被各种乱七八糟的神秘代号搞晕。“fg黑客”其实是个百度贴吧或者某些论坛里生造出来的词，并不是官方称呼，更多时候是指代一群喜欢用低级手段搞破坏、装神弄鬼的脚本小子，或者干脆就是某个10博网体育备用网址外挂圈的黑话。他们和操控FTX上亿美金资产的链上巨贼完全不在一个量级。
你可以这么理解，fg黑客就像村口拿弹弓打玻璃的混混，而FTX黑客是那种踩着点、开着飞机抢金库的国际大盗。技术层面差着十万八千里呢。所以千万别把这俩混为一谈，网上那些把fg黑客和FTX黑客强行关联的帖子，基本全是瞎编引流。咱们追踪链上大盗，还是得老老实实看Etherscan、看Arkham的标记，少信那些神秘的代号阴谋论。
下载溜溜体育(中国)官方网站:thc黑客组织又是何方神圣？
第二个常被拉出来跟FTX黑客对对碰的，就是这个“thc黑客组织”。听名字挺唬人，其实THC是The Hacker’s Choice的缩写，这可是个老牌的白帽黑客团队，早年间主要搞一些无线网络安全测试、密码破解工具开发，在极客圈里名气不小。他们跟窃取用户资产的犯罪分子完全不是一回事，人家玩的是技术研究和安全防御，根本不搞盗窃交易所这种烂事。
之所以总有人把他们跟FTX黑客联系起来，估计就是因为名字里都带“黑客”俩字，再加上某些自媒体喜欢故弄玄虚，随便把几件不相干的事拼凑在一起博眼球。实话说，真正威胁咱们钱包安全的FTX黑客，目前看大概率是单人或者极少数高技术人员组成的小团队，跟THC那种开放的技术社区完全沾不上边。与其天天猜这些八竿子打不着的组织，不如多学学怎么保护自己的私钥、怎么识别貔貅盘，这才最实在。
下载 
下载 
下载 
下载 
下载 
下载 
喜欢 
高兴
鬼脸
呵呵
无聊
伤心
