币安64亿美金被盗案：近半资金未洗白，朝鲜黑客自动化手法引关注

区块链分析机构Elliptic最新报告揭示，上月币安遭遇的64.3亿美元资金盗窃事件中，约31.1亿美元尚未完成洗钱流程，占被盗总额近半。这些资产主要以比特币（BTC）和以太坊（ETH）形式存于关联地址，极可能仍由涉案朝鲜黑客组织控制。

另有28.5亿美元，即总金额的44%，已被稳定币发行方如Tether和Circle在事件发生后一小时内冻结。相较之下，2025年2月Bybit遭15亿美元攻击时，仅有约3%资金被拦截，凸显此次应对效率显著提升。

FBI将此次攻击归因于名为“TraderTraitor”的朝鲜黑客团体，但朝鲜方面否认参与。

洗钱过程高度自动化且复杂

Elliptic指出，当前洗钱活动“极为复杂且已实现自动化”。作案者利用16条不同区块链上的逾2万个钱包，调用至少36种服务，执行超过6.5万次交易，平均每30秒生成一个新地址。

被盗的18,270枚比特币（当时价值约15亿美元）在攻击当日即被拆分至19个地址，此后未再移动。同时，持有攻击者90%以上以太坊资产的九个最大地址自10月30日起亦无任何变动。

多链协同与资金流转路径

目前最显著的洗钱动向集中在约2.2亿美元的TRX上，主要通过Tron网络流转。一个核心分发钱包在51小时内向数百个新地址发送了6.846亿枚TRX，其中包括平壤时间深夜时段的操作。大部分资金随后经由跨链桥接入以太坊网络。

所有被盗的Solana资产（估值约8700万美元）均已兑换、桥接或混合处理。针对XRP的清洗也已启动，约5000万美元完成转换，剩余2.26亿美元待处置。总计约1.24亿美元已转为比特币，其中多数通过THORChain等跨链服务完成。

部分资金经过混币处理：约33枚比特币（价值约250万美元）使用类似Wasabi的CoinJoin技术隐藏来源；约110万美元的ETH与SOL则被存入Privacy Cash池，该池曾暂停接收资金约一天。

人工智能？还是常规自动化？

尽管资金转移速度极快，引发外界对人工智能代理操控的猜测，但Elliptic明确表示：现有证据并未显示存在AI决策行为。“整个流程虽高度自动化，但属于可编程脚本驱动的典型模式。”

该公司预计，攻击者将在未来数月内将大量以太坊资产兑换为比特币，再通过场外交易（OTC）经纪商及主流交易所变现。参考此前Bybit事件，朝鲜曾在10天内完成全部49.9万枚ETH的清洗，但最终提现耗时数月。

币安服务恢复进展

币安持续推进系统恢复。本周五宣布，用户现可通过零知识证明技术验证其账户余额是否得到1:1的资产支持，这是基于最新储备金快照的透明性举措。此外，平台计划在下周末前全面恢复已修复网络上的代币提款功能。