2026 年 4 月 24 日，一笔让市场迅速绷紧神经的链上动作再次出现：被指认为与 Balancer 攻击事件相关的地址重新活跃，并开始通过 THORChain 将大额 ETH 换成 BTC。链上分析师余烬监测到，这一地址已确认完成 7000 枚 ETH 的换仓，对应 204.7 枚 BTC，按当时规模约合 1588 万美元；更关键的是，在报道发出时，这一转换流程仍未结束。

这不是一次普通的大额调仓。资金路径从以太坊资产直接切向比特币资产，让市场重新把目光集中到两个更敏感的问题上：为什么偏偏是现在动手，以及当资产借助 THORChain 继续迁移后，后续的追踪与追偿难度是否正在进一步上升。对于曾被贴上 Balancer 攻击者标签的地址来说，这次重新动作，本身就已经足够说明风险并未过去。

7000枚ETH正被换成BTC

眼下最值得确认的，不是这笔钱“又动了”，而是它正以一种非常明确的方式被重新配置。链上分析师余烬监测显示，相关地址正在通过 THORChain 将 ETH 兑换成 BTC。到报道时，这一过程已经完成了其中一段：7000 枚 ETH 被换成了 204.7 枚 BTC，按报道口径估值约为 1588 万美元，而且跨链换仓仍在持续，并非几笔试探性的零散转账。

这一区别很重要。单纯把资金拆散、分发到更多地址，更多还是链上层面的“扩散”；但从 ETH 直接切换到 BTC，则意味着资产已经开始脱离原有轨道，进入另一套流动性和追踪语境。尤其是在 THORChain 这类支持原生资产直接交换、无需桥接或包装资产的路径上，这种动作更像是主动换仓，而不是简单搬运。

因此，市场此刻真正该盯的，并不只是 1588 万美元这个数字本身，而是这笔资金已经完成了从以太坊资产向比特币资产的实质转向。对一个被外界持续关联到攻击事件的地址而言，这意味着后续观察重点也随之变化：接下来它是否继续把更多 ETH 换成 BTC，以及进入新资产轨道之后，资金会沿着怎样的路径继续流动。

黑客为何偏爱THORChain

要理解这笔资金为何从 ETH 转向 BTC，关键不只是“换了什么”，更在于“通过什么换”。THORChain 之所以频繁出现在类似叙事里，并非偶然。它支持原生资产之间的直接交换，不依赖传统桥，也不需要先把资产包装成另一套链上映射物，这意味着从 ETH 到 BTC 的路径可以被压缩得更短，执行上也更灵活。

这对一个被外界持续关联到攻击事件的地址尤其重要。此次被观察到的路线，并不是资金继续留在以太坊体系内打转，而是明确走出了 ETH -> BTC 的跨资产迁移路径。研究简报也提到，THORChain 的匿名性与抗审查特性，长期以来就常被黑客用于资产转移。放在这次换仓中看，它至少提供了一种更直接的离场方式：不经过桥接层，不引入额外包装环节，减少中间步骤，也就减少了路径上的暴露面。

当然，动机层面的判断仍然只能停留在推测。第一种可能，是规避追踪。若资金始终停留在单一链上，链上画像和行为关联会更连续；而一旦完成从 ETH 到 BTC 的切换，观察维度、追踪方法乃至后续协查难度，都可能随之变化。第二种可能，则是资产保值与流动性考量。对于大额资金来说，把资产转向承接能力更强、流动性更深的币种，本身就是一种可以被理解的选择。

但需要强调的是，这些都不是已被证实的意图。眼下能够确认的，只有该地址正在借助 THORChain，把 ETH 兑换成 BTC；而从路径选择本身看，这更像是一种经过权衡的操作，而非随意的一次性换手。

7000枚先走，约1.5万ET

也正因为这更像一次有安排的资产调度，市场的注意力很难停留在已经完成的那笔成交上。7000 枚 ETH 换成 204.7 枚 BTC、约合 1588 万美元，当然已经足够醒目，但如果把它放回整条时间线上看，这笔交易更像是“先走的一段”，而不是故事的终点。

真正让人紧张的，是这名疑似攻击者手里可能还握着更多筹码。按照单一来源的说法，该地址在以太坊链上仍持有约 1.5 万枚 ETH。需要强调的是，这里只能写“约 1.5 万枚 ETH”：这部分持仓的精确来源、当前归集状态以及后续会如何处置，研究简报都明确提示仍不清楚。也就是说，市场现在面对的不是一组已经落地的完整答案，而是一段尚未结束的过程。

这会直接改变观察焦点。眼下已完成的 7000 枚 ETH 换仓，只是确认了这条从 ETH 向 BTC 转移的路径已经打开；而在报道时换仓仍在继续，则进一步说明，资产调度本身尚未结束。如果上述约 1.5 万枚 ETH 的估算成立，那么后续无论是继续换仓，还是继续转移到新的地址，理论上都还有空间。对链上追踪者而言，悬念不再只是“他刚刚卖了什么”，而是“他手里还剩多少、下一步会从哪里动”。

追回窗口收窄，Balancer

也正因为如此，这次换仓带来的冲击，远不只是 7000 枚 ETH 变成了 204.7 枚 BTC、约 1588 万美元的头寸完成了一次重组。更关键的是，它把一桩原本已逐渐淡出视野的旧案，又重新拉回了追偿与安全讨论的中心。根据单一来源的说法，这个再次活跃的地址与 2025 年 11 月的 Balancer 攻击事件有关；当时研究简报称，攻击者利用漏洞盗取了大量资金，但并未给出在本轮简报中可确认的被盗总额。也就是说，市场现在看到的，是一条可能与 Balancer 旧案相连的资金路径重新启动，但这一归因本身仍需保留来源边界，不能直接当作多方交叉验证后的定论。

真正让局势变得更敏感的，是资产所处环境的变化。此前，相关资金至少还停留在以太坊这一更容易被持续观察、标记和串联的链上语境中；而一旦借助 THORChain 完成从 ETH 到 BTC 的切换，资金就等于跨出了原本那套更熟悉的观察框架。THORChain 支持原生资产直接交换，无需桥或包装资产，研究简报也明确指出，其匿名性与抗审查特性常被黑客用于资产转移。在这种路径下，后续无论是追踪流向、尝试冻结，还是为可能的追偿行动持续归集证据，难度都可能同步上升。

这也是为什么 Balancer 再次被提起，不只是因为旧事重提，而是因为“追回窗口”本身可能正在收窄。只要资金还停留在相对连续、可观测的链上轨迹里，追踪者至少还有机会围绕地址、路径和交互对象不断补足拼图；但当资产开始进入新的链上体系，原有线索就可能被切断、稀释，后续每一次再分发都会让整条证据链更碎。换句话说，这轮动作未必已经回答了攻击者想做什么，却已经足够提醒市场：Balancer 事件的后续，并没有随着时间过去而自然结束，它只是进入了一个更难处理的阶段。

从ETH到BTC，下一步更难追

到这一步，能够落定的判断其实只有一层：这名疑似与 Balancer 攻击事件相关的地址，已经在动，而且动作不小。链上已确认的核心事实，是其在 2026 年 4 月 24 日被观察到重新活跃，并通过 THORChain 将 7000 枚 ETH 兑换为 204.7 枚 BTC，规模约合 1588 万美元，且在报道时过程仍未结束。但再往前推，很多关键细节依然没有被坐实——这轮换仓究竟从何时开始、何时结束，报道时这 204.7 枚 BTC 是否仍被完整持有，后续是否还会继续借助 THORChain 扩大换仓，都还不能下定论。

这也是为什么，风险在升级，信息却仍然残缺。若单一来源所称其在以太坊链上仍持有约 1.5 万枚 ETH 属实，那么现在看到的 7000 枚 ETH，可能只是第一段动作，而不是全部仓位；但在更多链上证据出现前，外界还无法确认其完整持仓、完整节奏，更无法确认最终落点究竟停在 BTC，还是会继续进入下一轮分散与转移。

接下来最值得盯住的，其实只有三件事：
● 这轮 ETH 换 BTC 的规模是否继续扩大；
● 传闻中的剩余 ETH 是否会同步转出；
● 已换得的 BTC 是否开始进一步分散流转。

如果后两者同时发生，那么追踪难度和后续处置成本都会继续上升；但在那之前，任何超出已验证链上记录的推演，都应保持克制。

换句话说，这件事现在最重要的，不是抢着给出完整故事，而是守住已经被链上证实的部分。凡是涉及所谓沉寂时长、额外转账、具体地址归属，甚至更细的操作路径，只要还停留在单一来源或研究简报中的待验证状态，就都不应被写成既定事实。对于 Balancer 事件的后续而言，市场已经看见了资金开始移动；至于它会移动到哪里、移动多久、还剩多少牌没有打出来，答案还在链上。

加入我们的社区，一起来讨论，一起变得更强吧！
官方电报（Telegram）社群：https://t.me/aicoincn
AiCoin中文推特：https://x.com/AiCoinzh
OKX 福利群：https://aicoin.com/link/chat?cid=l61eM4owQ
币安福利群：https://aicoin.com/link/chat?cid=ynr7d1P6Z

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。