加密犯罪分子正在利用跨链工具，如桥接、去中心化交易所（DEX）和代币交换服务，来掩盖跨多个区块链的218亿美元非法资金流动。

根据英国区块链分析公司Elliptic的估计，至少有218亿美元的非法或高风险加密货币通过跨链交换流动，而2023年这一数字为70亿美元。Elliptic将其中12%的资金流动归因于朝鲜。

跨链交换曾经是专业交易员和去中心化金融（DeFi）用户的专属手段，但现在已演变成洗钱的重要工具。犯罪分子不再仅仅依赖混币器发送加密货币或在单一的去中心化交易所（DEX）上抛售代币。如今，资金在多个区块链之间转移，以逃避调查并规避检测。

从70亿美元到218亿美元的增长达211%，这反映出区块链桥、DEX和代币交换服务的使用增加，以及区块链种类的扩展。

“十年前，主要的加密货币和区块链是比特币和以太坊等少数几个，”Elliptic亚太区加密威胁研究负责人Arda Akartuna对Cointelegraph表示。

“如今，这已经变成一个日益多链的生态系统，这只会扩大可用资产和犯罪分子利用的掩护手段。”

桥是跨链洗钱的高速公路

单一桥接交易可能反映普通用户的行为，但结构化或多跳活动的模式则是打破链上痕迹的协调努力的警示信号，Elliptic在其2025年跨链犯罪报告中指出，该报告于2023年7月16日发布。

结构化链跳涉及将资金分割并同时分布在多个区块链上，而多跳链跳指的是循环将资产从一个链移动到另一个链。这两种技术本质上效率低下，并伴随高额费用来混淆调查人员。

这些方法在高风险洗钱操作中变得越来越普遍。在2025年初，怀疑与朝鲜有关的一名黑客从一家未具名的交易所窃取了7500万美元，并按顺序将资金从比特币桥接到以太坊，然后到Arbitrum、Base，最后到Tron——采用结构化和多跳策略。

这些模式不再局限于国家行为者或大规模盗窃。在英国的一起20万美元的欺诈案件中，已被定罪的罪犯在多个区块链上分割资金，转移到90种不同的资产以资助在线赌博。

Akartuna解释道：“这不仅是为主要黑客保留的高级活动。小规模的罪犯也在使用链跳来洗钱——人们资助赌博习惯或小额欺诈。这就是这种策略逐渐流行的原因。”

Elliptic估计，目前大约三分之一的区块链调查涉及追踪至少三个不同网络的资金流动。

跨链洗钱的起源是DeFi

DEX通常被视为透明且可追踪的，因为它们运行在区块链上。然而，它们越来越多地被用作加密货币洗钱循环的入口，尤其是在涉及低流动性代币时。

DEX是可以将此类资产交换成更广泛接受的代币，如泰达币（USDT）或以太坊（ETH）的平台，而无需依赖中心化平台执行客户身份识别（KYC）规则。

Elliptic在其2025年跨链犯罪报告中的一个案例研究分析了2025年5月对Cetus的攻击——Sui区块链上的一个主要流动性提供者——使攻击者能够抽走超过2亿美元的代币。攻击者最初使用DEX将USDT兑换为USDC，Elliptic怀疑这是为了利用较低的桥接成本。

这些稳定币随后被桥接到以太坊，在那里再次通过DEX聚合器将USDC转换为ETH。像USDt和USDC这样的中心化稳定币具备允许其发行者冻结资金的功能，而以太币作为以太坊区块链的原生资产则不具备这一功能。

犯罪分子还利用DEX聚合器和自动做市商（AMM）的开放设计，以减少滑点并规避检测。例如，洗钱流动通常通过多个不知名的交易对进行，然后在流动性代币中结算。在许多情况下，这些交换是以小批量或通过智能合约进行，以避免触发反洗钱（AML）警报。

尽管DEX本质上不是跨链的，但随着新服务提供原生跨资产交换，这一区别变得不那么明显，Elliptic表示。

代币交换网站在跨链洗钱中蓬勃发展

代币交换服务更像是地下货币兑换商。它们允许用户在不同区块链之间匿名交换资产，摩擦最小，无需注册，并且通常没有有效的反洗钱（AML）检查。因此，这些服务已成为各种非法行为者的首选工具，尤其是那些在暗网市场、勒索软件网络和在线信用卡欺诈中运作的行为者。

与桥接和DEX不同，这些平台作为中心化中介运作，故意在不透明或宽松管辖区内运营。许多平台直接在暗网论坛和Telegram频道上宣传，声称接受“脏BTC”，或强调不与执法部门合作。

有些甚至提供武装现金提取、点钞或“宝藏”现金投放等服务，即在预定地点埋藏实物货币换取加密货币。

Elliptic报告称，大约25%的非法和高风险流动通过代币交换服务与在线赌博有关，特别是缺乏主流许可证的平台。这些网站，尤其是与讲俄语和东南亚运营商有关的网站，也与猪屠宰骗局和毒品贩运有关，形成了高风险资金在非法赌博和洗钱网络间循环的闭环。

追踪跨链洗钱的猫鼠游戏

链跳，曾经是边缘策略，如今已成为常态。依赖于混币器或简单交换的洗钱方法已演变为跨越多个链、代币和平台的复杂序列——通常经过结构化以耗费分析师的时间或打破自动追踪。

在Elliptic与朝鲜有关的7500万美元案件中，资金在短时间内经过五个区块链流动。类似的模式也出现在较小的欺诈中，表明复杂性本身已成为一种策略。

追踪这些流动仍然依赖于可见性和不断增长的工具。像Elliptic Investigator、Chainalysis Storyline和TRM Forensics这样的平台，旨在自动化和可视化跨链分析，而中心化稳定币的发行者保留冻结标记资产的能力。

“无论他们是试图在五个不同的区块链上分散操作，还是只进行一次交易——我们都能通过我们的调查工具自动跟踪这些资金。原本需要多个小时的手动工作，现在可以通过几次点击和几分钟完成，因为这一切都是自动化的。”Akartuna说道。

这是一场不平衡的斗争，但打击加密货币犯罪的基础设施也在不断适应。

相关推荐：21Shares：比特币“出现长期回调的可能性日益降低”