被盗的加密货币是怎么进到你钱包里的

7月22日，有人凭着几把对得上的验证者私钥，从 AFX Trade 在 Arbitrum 上的跨链桥里搬走了 2415 万美元的 USDC。没有任何东西出故障。那笔提款带着足够多的有效签名，凑齐了桥的法定人数，于是系统就按照它被设计的方式把钱放了出去。几个小时后，这笔钱以大约 12,467 枚 ETH 的形式躺在以太坊上，任何人都能在区块浏览器里打开那个地址。

第二天，Verus 的以太坊桥又丢了约 754 万美元，走的还是五月份就被攻击者用过一次的那条导入路径。这一次更快、更脏：3,916 枚 ETH 直接进了 Tornado Cash。Wanchain 因为验证者脚本里的一个编码缺陷，交出了约 1000 万美元。Allbridge Core 在其 Solana 稳定币池遭遇 165 万美元的闪电贷攻击后暂停了服务。7月24日至25日，新加坡支付公司 Triple-A 的热钱包在六条链上被提走超过 970 万美元，其中约 5,227 枚 ETH 被归集到同一个地址。

一周时间，四千七百多万美元，而这还只是已经被证实的部分。

CertiK 的 Hack3D 报告统计，2026 年上半年共有 13.1 亿美元在 344 起事件中消失。仅钱包被攻破这一类，就占了其中超过 4.44 亿美元，而事件只有 33 起。

接下来是从不上头条的那部分。所有这些钱都得有个去处，而其中相当可观的一部分，是冲着普通人来的。

被盗的币会卖给陌生人

手里握着 12,467 枚 ETH 的攻击者有个麻烦。这个余额是公开的，几个小时内就会被六七家分析公司打上标签，在变成能花出去的东西之前毫无用处。混币器能处理掉一部分。剩下的会被拆成小份，从那些会碰到真实用户的渠道流出去：入金审核宽松的场外柜台、P2P 挂单、小型兑换服务、用加密货币结算报酬的自由职业者，以及愿意为商品多付一点钱的买家。

最后这一类，正是大多数人栽跟头的地方。你卖一辆车、一批硬件、一个域名、一个设计项目。买家用 USDT 或 ETH 付款。钱到账了，交易确认了，而你完全不知道它九天前刚从一次跨链桥被盗事件里流出来。

交易所先冻结，后问话

只要你把这些币转进受监管的平台，它们就会被扫描。现在每一家大型交易所都对充值做交易监控，而在多年的合规处罚之后，命中风险后的默认动作就是锁住余额、启动审查。你没有偷任何东西。但自动检查问的根本不是这个问题。

发行方还能走得更远。7月1日，OFAC 把 134 个与 ISIS-K 相关的加密地址标识加入 SDN 名单，其中 131 个是 TRON 地址、3 个是门罗币地址，Tether 随即冻结了这 131 个地址上的 USDT 余额。两周后的 7月14日，又有四个 TRON 钱包被列在伊朗中央银行条目之下，约 1.31 亿美元的 USDT 就此动弹不得。拉黑发生在代币合约层面。此后，没有任何交易所、任何钱包、任何跨链桥能把它挪走。

被打分的是你离盗窃有多远

风控筛查工具给出的不是"被盗"或"干净"，而是敞口：流入某个地址的资金里，有多少能追溯到被标记的来源，中间又隔了几跳。

直接从黑客钱包收款是最糟的情况，也最容易被发现。经过一个 DEX 和两三个中转地址、走完三跳之后，分数会降下来，但线索依然在。而且会一直在，因为账本不会遗忘。今天看起来没问题的地址，下个月可能变红——当调查人员完成对这次盗窃的地址聚类，把新的归属标签推送到所有人都在比对的数据里。

所以时间点比多数人以为的更重要。风险最高的窗口，是一次大额盗窃之后的头几天：洗钱地址还没被贴上任何标签，一个报价漂亮的卖家，看上去就只是报价漂亮而已。

在钱动之前查，而不是之后

四个几乎不花什么成本的习惯：

• 提前索要付款地址。 正经付钱给你的人，能告诉你这笔转账从哪里来。拒绝提供的人，其实已经告诉你答案了。
• 答应之前先筛查。 对单个地址做一次制裁与反洗钱检查只要几秒钟。你可以在这里查询任意钱包地址，在交出货物或成果之前看清它的敞口、风险标记和归属。
• 把折扣当成警告。 报价比市场低 4% 的场外卖家不是在慷慨。他是在给转嫁给你的风险定价。
• 保留书面记录。 发票、聊天记录、地址、时间戳。日后银行或交易所追问资金来源时，这个文件夹决定了审查是两天还是两个月。

如果钱已经到账了

不要转出、不要拆分、也不要过一次兑换让它看起来干净些。正是这一步，把一次倒霉的收款变成检察官可以描述为"掩饰隐瞒"的行为。让资金留在原处。

把一切都记下来：入账交易哈希、谁付的款、付的什么钱、什么时候付的。如果你已经充值到交易所并被冻结，就用这些材料回应审查，而不是跟对方争论。绝大多数真正无辜的充值冻结最终都会解除，只是慢。如果金额不小，去找一位你所在司法辖区内、办过这类案子的律师。

加密支付一分钟就结算完毕，这让人很容易忘记，它背后的历史是永久且公开的。你无法决定一个陌生人的币是从谁手里来的。但在点头之前，你可以花三十秒把它查清楚。