币安64亿美元被盗案：近半资金未洗白，朝鲜黑客自动化手法引关注

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

区块链分析机构Elliptic最新报告揭示，上月币安遭遇的64.3亿美元资产被盗事件中，仍有约31.1亿美元未完成洗钱流程，主要以比特币和以太坊形式存于关联地址，极可能仍由朝鲜方面控制。

目前已有28.5亿美元被冻结或扣押，占总金额的44%，主要为稳定币，由Tether与Circle在事件发生后一小时内完成锁定。相较之下，2025年2月Bybit遭15亿美元攻击后，仅约3%资金被拦截，凸显此次应对效率显著提升。

FBI将此次袭击归因于名为“TraderTraitor”的朝鲜黑客组织，但朝鲜方面否认参与。

洗钱流程高度自动化

Elliptic指出，当前的资金转移路径极为复杂，且已实现系统性自动化。作案方在16条不同区块链上使用超过2万个钱包，调用至少36种服务，累计发起逾6.5万笔交易，平均每30秒生成一个新钱包。

被盗的18,270枚比特币（当时价值约15亿美元）在攻击当日即被拆分至19个地址，此后未再移动。同时，持有攻击者90%以上以太坊资产的九个核心地址自10月30日起也保持静默。

多链布局与资金去向追踪

截至目前，约2.2亿美元的TRX通过Tron网络进行流转，其中单一分发钱包在51小时内向数百个新地址发送了6.846亿枚TRX，部分交易发生在平壤时间深夜。这些资金随后几乎全部被桥接到以太坊网络。

所有被盗的Solana（估值约8700万美元）均已完成兑换、桥接或混合处理。攻击者正逐步清洗XRP，目前已转换约5000万美元，剩余2.26亿美元待处理。总计约1.24亿美元已转为比特币，多数经由跨链平台THORChain完成。

部分资金已进入混币环节。约33枚比特币（价值约250万美元）通过类似Wasabi的CoinJoin机制进行匿名化处理；另有约110万美元以太坊与SOL被存入Privacy Cash池，该池曾暂停接收存款约一天。

AI操控？技术实为常规自动化

该公司预计，攻击者将在未来数月内将大量以太坊资产兑换为比特币，并通过场外交易经纪商或主流交易所完成变现。参考此前Bybit事件，朝鲜团队曾在10天内清空全部49.9万枚被盗以太坊，但最终提现耗时数月，表明其策略注重隐蔽与长期部署。

币安服务恢复进展

币安持续推进系统修复工作。本周五宣布，用户现可通过零知识证明验证其账户余额是否与最新储备金快照按1:1比例对应。此外，该平台计划于下周末前全面恢复已修复网络上的代币提款功能。