根据 @EmberCN，疑似从 Coinbase 用户处窃资的黑客约在 3 小时前再次买入 111,323 枚 SOL，金额约 2323 万美元，路径为先用 2323.6 万 DAI 换成 USDC，跨链至 Solana 后以 208.7 美元价格成交。来源：@EmberCN。 该地址当前持有 21.2 万枚 SOL，按报道估值约 4618 万美元，综合持仓均价为 217.6 美元。来源：@EmberCN。 涉及的资金与买入路径为 DAI 地址 0x21d965123108730245581878a4197e97da9b7f99 与 Solana 买入地址 8LqDvahCVwHjQ3ARZCsVWCCUpomQVfDAnw2wH9q6d9nt，可通过 ARKM Intel 追踪。来源：@EmberCN；ARKM Intel。 本次链上成交的关键价格为 208.7 美元与 217.6 美元，其均价 217.6 美元可视为该钱包的持仓盈亏平衡区。来源：@EmberCN。

据消息来源称，一份最新法院文件称一名内鬼自2024年9月起将超过1万名Coinbase客户数据保存在个人手机上，并以每张200美元的价格向黑客出售客户信息照片（来源：法院文件）。历史上，交易所相关的数据泄露新闻常伴随中心化交易所净流出上升与BTC、ETH实现波动率走高，从而抬升短期期权对冲需求（来源：Chainalysis 2023 加密犯罪报告；Kaiko 市场结构研究）。交易层面应重点跟踪Coinbase净流与BTC/ETH交易所余额的变化（来源：Glassnode；Nansen）、COIN期权隐含波动率与偏度以衡量事件风险定价（来源：CBOE），以及可能影响提币或KYC整改进度的官方安全更新（来源：Coinbase 状态页）。

据@lookonchain称，与3亿美元以上Coinbase用户被盗事件相关的钱包以每枚4,522美元抛售3,976枚ETH，成交总额1,798万美元，在两日内实现亏损93.2万美元（来源：Lookonchain于X平台：https://x.com/lookonchain/status/1967587753434271869；相关线程：https://x.com/lookonchain/status/1966746572366262622）。对交易者而言，该笔抛售规模与成交价可作为ETH仓位的短期链上参考位，地址归属与盈亏数据均来自@lookonchain的追踪（来源：Lookonchain于X平台：https://x.com/lookonchain/status/1967587753434271869）。

根据 @lookonchain，疑似从 Coinbase 用户窃取逾 3 亿美元的黑客地址在约一小时前以均价 4,756 美元买入 3,976 枚 ETH，总额约 1,890 万美元。根据 Arkham Intelligence，相关交易与持仓可在其浏览器地址 0x15f4c13E0cA461e0ef23F6d35Bbeb5dCE2495879 查询。根据 Arkham Intelligence，交易者可通过其实时浏览器跟踪该地址后续的大额转账或交易所充值，以便及时掌握资金流向。

根据 @EmberCN，标记为从 Coinbase 用户处窃取资金的黑客地址在过去30分钟内用 1891 万 DAI 买入 3,976 枚 ETH，价格 4,756 美元，来源：X 帖子 https://twitter.com/EmberCN/status/1966733198894698905。Arkham Intelligence 在其浏览器页面 https://intel.arkm.com/explorer/address/0x15f4c13E0cA461e0ef23F6d35Bbeb5dCE2495879 展示了该地址及其从 DAI 转换为 ETH 的相关交易，来源：Arkham Intelligence。

根据@OnchainLens，疑似与Coinbase黑客相关的钱包地址（0x9b01b0545afe5b9957efc7945253e19b2ba07d9c）已接收5,514枚ETH，价值约2,404万美元，并正通过Tornado Cash分批提取ETH。根据@OnchainLens，这些转移呈现缓慢、持续的混币外流特征。根据美国财政部OFAC，Tornado Cash为受制裁的混币服务，常用于模糊交易路径，相关资金流动存在更高的合规与追踪风险。根据Chainalysis研究，混币器常被不法行为者用于清洗链上资金，提示市场参与者关注与混币相关的外流以进行风险识别。

据Onchain Lens称，其标注为“Coinbase 黑客”的相关地址在过去2小时内共买入38,126枚SOL，约合800万美元，地址为7reyCVVxQpkBjFxauBtdzBWynEh3y6MvGPwuRwwn7Doh与0xcC434153CD323b8537d245920a8e8e0Aa3C3c638（来源：Onchain Lens）。基于上述链上买入行为，交易员正围绕这些地址观察SOL的流动性、盘口深度与可能的后续资金流，以评估短线影响（来源：Onchain Lens）。市场参与者可对上述地址设置链上转账提醒，重点留意是否出现向交易所的后续转入行为，以便及时应对潜在的换仓或对冲动作，参考数据均来自Onchain Lens（来源：Onchain Lens）。

根据@lookonchain，其追踪的与“从Coinbase用户窃取超3亿美元”相关的钱包地址在过去2小时以约209美元买入38,126枚SOL，成交约795万美元，链上记录可在Arkham Intelligence浏览器查看。来源：x.com/lookonchain/status/1959470081127379425；Arkham Intelligence。 交易层面，可将209美元视为该地址的即时成本区间，持续关注该标记地址的后续资金流向以判断买盘延续或潜在抛压。来源：x.com/lookonchain/status/1959470081127379425；Arkham Intelligence。 实时追踪该地址与交易所的转账，有助于评估SOL的短期流动性风险与波动性。来源：Arkham Intelligence。

据Lookonchain称，其标注与超3亿美元Coinbase用户被盗事件相关的钱包在过去2小时内以209美元均价买入38,126枚SOL，合计约795万美元（来源：Lookonchain 在X平台 x.com/lookonchain/status/1959470081127379425；Arkham Intelligence 区块链浏览器 intel.arkm.com/explorer）。Lookonchain表示，Arkham的地址追踪显示这些SOL买入与被标记地址相关，并提供了可用于跟踪SOL资金流与时间戳的链上证据（来源：Lookonchain 在X平台 x.com/lookonchain/status/1959470081127379425；Arkham Intelligence 区块链浏览器 intel.arkm.com/explorer）。

据EmberCN援引Arkham Intelligence数据，该黑客在过去1小时内先将795.7万DAI换成USDC，随后跨链至Solana并以$208.7买入38,126枚SOL，成交规模约$796万（来源：EmberCN；Arkham Intelligence）。据EmberCN援引Arkham Intelligence数据，该地址在5月曾以均价$2,588卖出26,347枚ETH，换得6,818万DAI（来源：EmberCN；Arkham Intelligence）。

据 EmberCN 报道，从 Coinbase 用户处窃取资金的黑客在过去两小时内通过 THORChain 转移了共 17,778.7 枚 ETH，并以均价 2,528 美元出售，换取 4494 万 DAI（来源：EmberCN 推特，2025 年 5 月 22 日）。最新一笔交易为 9,080.7 枚 ETH 换取 2,282 万 DAI。如此大规模的 ETH 抛售可能加剧以太坊短期抛压，对 DAI 的流动性和价格稳定性也带来影响。交易者应密切关注以太坊和 DAI 的价格波动，警惕突发大额资金流动，因为黑客持续的洗钱操作或将进一步影响 ETH 与稳定币市场。