交易所被盗的数字资产通常流向黑客控制的地址，随后通过混币器、跨链桥或场外交易进行洗白。虽然部分资产已被冻结或成功追回，但绝大多数仍难以找回。黑客通常会拆分转移代币，规避中心化平台的风险控制系统，最终实现套现或长期持有。
交易所被盗的加密货币并不会凭空蒸发。黑客得手后，首要步骤便是将资产转移至自己掌控的地址。这些地址可能是临时生成的，也可能是早已准备好的匿名钱包。别指望黑客会蠢到将盗来的币原封不动地留在原始链上任人追踪，那太天真了！他们会借助混币器打乱交易记录，甚至通过跨链桥转向其他区块链，使追踪难度成倍增加。比如，比特币被盗后可能被兑换成门罗币这类隐私币，或通过跨链桥进入以太坊网络，即使是链上侦探也难以轻易查证。
洗钱环节才是黑客操作中最“骚”的部分。他们通常将大额盗款拆分为数十笔乃至上百笔小额，在不同交易所之间反复流转。有时还通过场外交易（OTC）寻找“接盘侠”，将赃款兑换为看似干净的资产。你以为交易所对这些异常币毫无察觉？一些小型交易所往往睁一只眼闭一只眼，毕竟手续费实在太诱人。不过，大交易所如今大多配备链上监控系统，赃币一旦进入便很容易触发风控机制，因此黑客更偏爱涌向监管相对宽松的平台进行套现。
追回被盗资产的可能性跟中彩票差不多。除非黑客技术过于拙劣、留下明显破绽，或交易所反应足够迅速、及时联系各大平台冻结资金，否则基本没戏。历史上确实有过交易所通过硬分叉将被盗币作废的先例，例如以太坊的The DAO事件。然而这类操作属于极端情况，大多数时候只能依靠警方跨国抓捕，等到破案时，黑客早已将币换成了游艇和别墅。因此，兄弟姐妹们请记住：不要把所有家当都放在交易所，冷钱包才是最靠谱的保险箱。
说到底，交易所被盗币的流向已形成一条完整的黑产产业链。有专门的黑客负责技术攻击，有专业的洗钱团队负责变现，甚至还有地下钱庄提供法币兑换服务。这些资产可能在某一天突然出现在某个小国家的赌场里，或者变成高价拍卖的NFT。普通用户根本想象不到这些暗箱操作，所以千万不要觉得“交易所很安全”——你的币寄存在别人的服务器上，就相当于把现金交给陌生人保管，你懂的，对吧？
