在 Tether 首日紧急冻结 3.78 亿 USDT 后，黑客利用时间差，将剩余约 2.49 亿美元的 USDT 迅速兑换为无法被中心化机构干预的原生 TRX。

随后，他们利用波场极低的手续费和出块速度，通过 Relay、THORChain、Chainflip 等跨链桥，将这批 TRX 密集跨链转移。仅两天时间，约 2.42 亿美元已被成功洗出。

根据链上研究员somaxbt的追踪图谱，波场作为“洗钱中转站”的阶段性任务已基本结束。

目前，波场上的黑客中转钱包已被大规模清空，仅余约 750 万美元。整个跨链过程呈现出高度的脚本自动化特征，资金在跨出波场后，已被打散分配至以太坊上的 170 多个新地址（逾 1.7 万枚 ETH）和 20 多个比特币地址中。

这也意味着，针对这 2.4 亿美元的追踪难度已显著上升。跨链后的自动化资金扇出，让传统的单链标记拦截变得极为困难。

而更核心的挑战在于，波场上的洗钱动作仅仅是初步试探。

黑客手中仍握有 30 多亿美元处于静止状态的 BTC 和 ETH 本体，当这批主体资金开始启动混币转移时，现有的追踪与拦截机制、以及行情，将面临真正的压力测试。

筛查分两阶段进行：

- 第一批筛查在外国人管理局二楼开展；有齐全有效证件的人员，当场放行；无证件人员转移至一楼操场开展第二轮核查。

- 第二轮筛查就在这片操场进行，现场摆放了大量凳子。此阶段如果本人出示证件、或是家属把证件送过来，同样可以办理手续释放。

- 到当日22时许，仍然无法提供有效证件的人员，统一由大巴转运至62km监狱羁押。

警方调查发现，这个名为“大同团结”的诈骗集团于2024年7月在胡志明市成立，由中国籍和韩国籍人员共同组织，在当地多个地区设立办公窝点，实行企业化管理，内部按照不同诈骗环节分组。

团伙成员冒充法院工作人员、检察官及韩国金融监督院人员，打电话恐吓受害者，谎称其涉嫌刑事案件或银行账户涉及犯罪，再以调查和资产核验为借口，要求受害者提取现金、转移存款，甚至购买虚拟货币转账。

受害者中约九成为20岁至30多岁的年轻人。诈骗团伙还要求部分受害者独自入住酒店，切断与外界的联系，通过持续恐吓和心理控制骗取钱财。

2026年1月，越南警方在胡志明市第7郡检查一处办公室时，发现29名韩国籍人员从事电诈活动。韩国警方随后于4月展开联合调查，自8月起分批将25名涉案人员押回韩国，其余成员也陆续落网。

警方查获117部手机、19台笔记本电脑，以及大量诈骗话术和受害者资料，并对约8.5亿韩元犯罪收益采取追缴保全措施。