加密犯罪分子正利用跨链工具，如桥接、去中心化交易所（DEX）和代币交换服务，以掩盖跨多个区块链的218亿美元的非法资金流动。

根据英国区块链分析公司Elliptic的估计，至少有218亿美元的非法或高风险加密货币通过跨链交换流动，而2023年这一数字为70亿美元。Elliptic将其中12%的流动归因于朝鲜。

过去，跨链交换主要是高级交易员和去中心化金融（DeFi）用户的专属活动，但现在已演变为洗钱的重要组成部分。非法行为者不再只是使用混币器来发送加密货币或在单一的去中心化交易所（DEX）上抛售代币，如今资金在多个区块链之间流动，以规避调查人员的监控。

从70亿美元到218亿美元的快速增长211%，反映出区块链桥、DEX和代币交换服务使用的增加，以及区块链数量的扩展。

“回顾十年前，主要的加密货币和区块链是比特币、以太坊以及少数其他几个，”Elliptic的亚太区加密威胁研究负责人Arda Akartuna对Cointelegraph表示。

“现在是一个越来越多链的生态系统，提供了更加丰富的资产和更多犯罪分子可利用的混淆手段。”

桥是跨链洗钱的高速公路

单一的桥接交易可能仅反映普通用户的行为，但结构化的多跳活动模式则是打破链上痕迹的有组织努力的警示信号，Elliptic在其2025年跨链犯罪报告中指出，该报告于2025年7月16日发布。

结构化链跳涉及将资金分拆并同时分散在多个区块链上，而多跳链跳则是将资产反复地从一个链转移到另一个链。这两种技术在设计上都是效率较低的，并伴随高额的费用来混淆调查人员。

这些方法在高风险洗钱操作中越来越普遍。在2025年初的一起案件中，怀疑与朝鲜有关的黑客从一家匿名交易所窃取了7500万美元，资金依次从比特币桥接到以太坊，接着到Arbitrum、Base，最后到Tron——全程采取了结构化和多跳策略。

这些模式不再仅限于国家行为者或大规模盗窃。在英国，还有一起涉及20万美元欺诈的案件，现已被定罪的罪犯在多个链上将资金分散到90种不同的资产中，以资助网络赌博。

Akartuna解释道：“这项活动不仅仅限于高级黑客。小规模的罪犯也在使用链跳进行洗钱——比如资助赌博习惯或小规模的欺诈行为。这就是这一策略变得如此普遍的原因。”

Elliptic估计，目前大约三分之一的区块链调查涉及追踪至少三个不同网络的资金流动。

跨链洗钱始于DeFi

DEX通常被视为透明和可追踪的，因为它们在区块链上运行。然而，它们越来越多地被作为加密货币洗钱周期的入口，尤其是在涉及低流动性的代币时。

DEX可以将这些资产交换为更广泛接受的代币，如泰达币（USDT）或以太坊（ETH），而无需依赖可能执行客户身份识别（KYC）规则的中心化平台。

在Elliptic的2025年跨链犯罪报告中，一则案例研究分析了2025年5月对Sui区块链上的主要流动性提供者Cetus的攻击，导致攻击者获取了超过2亿美元的代币。攻击者最初通过DEX将USDT换成USDC，Elliptic怀疑这是为利用较低的桥接成本。

这些稳定币随后被桥接到以太坊，在那里再次使用DEX聚合器将USDC转换为ETH。像USDT和USDC这样的中心化稳定币具备允许发行者冻结资金的功能，而以太币作为以太坊区块链的原生资产不具备这一特性。

犯罪分子还利用DEX聚合器和自动做市商（AMM）的开放设计，以减少滑点并避免检测。比如，洗钱资金通常通过多个不知名的交易对进行流动，然后在流动性代币中结算。在许多情况下，这些交换是以小批量或通过智能合约进行的，以避免触发反洗钱（AML）警报。

尽管DEX本质上不是跨链的，但随着新服务提供原生跨资产交换，这一区别变得不那么明显，Elliptic表示。

代币交换网站在跨链洗钱中显露头角

代币交换服务更像是地下货币兑换商。它们允许用户在不同区块链间匿名交换资产，摩擦极小，无需注册，通常也没有有效的反洗钱（AML）检查。因此，这些服务已成为各种非法行为者的首选工具，尤其是在暗网市场、勒索软件网络和在线卡片欺诈中活动的行为者。

与桥和DEX不同，这些平台作为中心化中介运作，并故意在不透明或宽松的司法管辖区内运营。许多还在暗网论坛和Telegram频道上进行宣传，通常承诺接受“脏BTC”，并强调不与执法部门合作。

一些平台甚至提供武装现金取款、点钞以及“宝藏”现金投放等服务，后者是在特定地点埋藏实物货币以换取加密货币。

Elliptic报告称，大约25%的非法和高风险流动通过代币交换服务与在线赌博有关，特别是与缺乏主流许可证的平台相关联。这些网站，特别是与讲俄语和东南亚运营商相关的网站，也与猪屠宰骗局和毒品贩运有关，形成了一个高风险资金在非法赌博和洗钱网络之间循环的闭环。

追逐跨链洗钱的猫鼠游戏

链跳，曾经是边缘策略，如今已成常态。过去依赖混币器或简单交换的洗钱方法已演变为跨越多个链、代币和平台的复杂过程——通常设计成浪费分析师的时间或打破自动追踪。

在与朝鲜有关的7500万美元案件中，资金在短时间内流经五个区块链。类似的模式也出现在较小的欺诈案件中，显示出复杂性本身已成为一种策略。

追踪这些流动仍然依赖于可见性以及一套不断增长的工具。平台如Elliptic Investigator、Chainalysis Storyline和TRM Forensics旨在自动化和可视化跨链分析，而中心化的稳定币发行商则保留冻结标记资产的能力。

“无论他们是在五个不同的区块链上进行，还是仅仅在一次操作中——我们都能通过我们的调查工具自动追踪这些资金。原本需要数小时的手动工作，现在可以在短短几分钟内完成，因为这一切都已实现自动化，”Akartuna指出。

这是一场不平等的较量，但打击加密货币犯罪的基础设施也在不断适应。

相关推荐：21Shares：比特币“出现长期回调的可能性日益降低”