Elliptic：Binance被盗64亿美元未现AI洗钱迹象

区块链分析机构Elliptic发布报告，明确指出在币安遭黑客攻击导致64亿美元资产被盗的事件中，目前没有任何证据表明犯罪分子使用了人工智能技术来实施洗钱操作。

自动化脚本主导资金转移

此次攻击被美国联邦调查局（FBI）归因于朝鲜背景的“TraderTraitor”黑客组织，其行动以极快的资金转移速度著称。在短短三天内，攻击者利用约20个自动化服务完成资产流转，主要通过去中心化交易所、借贷协议及跨链桥接工具实现。

尽管初期引发外界对AI驱动代理参与路径选择的担忧，但Elliptic联合创始人兼首席科学家Tom Robinson表示，实际观察到的操作模式与传统自动化脚本高度一致。每个交易步骤均遵循预设指令，未体现智能系统的自适应能力。

“我们的分析显示，整个过程虽具自动化特征，但所有行为都符合人类编写并监督执行的脚本逻辑。”Robinson强调。

缺乏适应性行为印证非AI驱动

真正具备自主决策能力的AI系统通常能在遭遇障碍时调整策略，例如更换交易路径或更改金额。然而，Elliptic在追踪过程中并未发现此类动态响应迹象。相反，观察到大量重复转账、固定金额交易以及在大规模转移前进行的测试操作——这些均为静态代码运行的典型表现。

这进一步支持了该洗钱流程由人工配置脚本控制的结论，而非由可学习、可进化的人工智能代理主导。

FBI与链上分析协同研判

FBI确认，“TraderTraitor”组织于10月29日发起攻击，并迅速展开资金转移。执法部门已呼吁加密货币平台阻断与涉案钱包相关的交易。

Elliptic重点分析了在资产冻结措施生效后，攻击者如何继续转移资金。尽管10月30日仅用100分钟就调用了六个跨链桥服务，但无法确定这些节点的选择是人为还是程序自动完成。

不过，失败的兑换尝试和反复提交相同失败交易的行为，更倾向于反映脚本执行中的固定逻辑，而非具备纠错与优化能力的智能系统。

资金冻结情况与当前状态

根据椭圆分析，被盗总额64亿美元中，已有约28.5亿美元（占44%）被执法机构与交易所联合冻结或没收。剩余32.8亿美元仍由黑客掌控，分布在超过950个不同地址中。

Elliptic补充，被冻结的资金多为稳定币形式，而黑客则持续通过多个区块链网络管理其资产，分散存储以降低风险。

综合来看，由于交易模式高度重复且缺乏应变机制，该事件中的资金清洗过程被判定为由人工设计脚本主导，不具备真正意义上的自主人工智能特征。