币安64亿美元被盗案：近半资金未洗白，朝鲜黑客自动化操作引关注

区块链分析机构Elliptic在最新报告中指出，上月币安遭遇的64.3亿美元资金盗窃事件中，仍有约31.1亿美元未完成洗钱流程，占被盗总额近半。这些资产主要以比特币（BTC）和以太坊（ETH）形式存在于关联地址中，极可能仍由幕后攻击者控制。

资金去向与冻结情况

截至目前，约28.5亿美元已被冻结或扣押，主要为稳定币，包括Tether和Circle在事件发生后一小时内即采取行动。相较之下，在2025年2月Bybit遭15亿美元攻击后，仅有约3%的资金被冻结，凸显此次应对效率显著提升。

FBI已将此次攻击归因于名为“TraderTraitor”的朝鲜黑客组织，但朝鲜方面予以否认。

洗钱过程高度自动化

Elliptic分析显示，当前的洗钱活动“极为复杂且实现高度自动化”。攻击者利用16条区块链上的超过2万个钱包、至少36种服务及逾6.5万次交易，平均每30秒生成一个新钱包，展现出系统性运作能力。

被盗的18,270枚比特币（当时价值约15亿美元）在攻击当日即被拆分至19个地址，此后未再移动。同时，持有攻击者90%以上以太坊资产的九个最大地址自10月30日起均无变动。

多链协同与资金流转路径

目前大部分洗钱行为集中于波场（TRX）网络，涉及金额约2.2亿美元。一个核心分发钱包在51小时内向数百个新地址发送了6.846亿枚TRX，其中包括平壤时间深夜时段的操作，随后几乎所有资金均被桥接至以太坊网络。

所有被盗的Solana（价值约8700万美元）均已完成兑换、桥接或混合处理。针对XRP的清洗也已启动，已有约5000万美元完成转换，剩余2.26亿美元待处理。总计约1.24亿美元已转化为比特币，其中多数通过THORChain跨链服务完成。

部分资金经过混币处理：约33枚比特币（价值约250万美元）采用了类似Wasabi的CoinJoin技术；另有约110万美元的ETH与SOL被存入Privacy Cash池，该池曾暂停存款约一天。

是否动用人工智能？

尽管资金转移速度惊人，引发关于人工智能代理参与的猜测，但Elliptic明确表示，现有证据不支持这一判断。“洗钱显然是自动化的，但我们所见行为并未显示出AI进行决策的迹象。”公司强调。

预计攻击者将在数月内将持有的以太坊资产兑换为比特币，并通过场外交易（OTC）经纪商和主流交易所完成变现。参考此前Bybit事件，朝鲜曾在10天内完成全部49.9万枚ETH的清洗，但最终提现耗时数月。

币安服务恢复进展

币安正在持续推进服务恢复工作。周五宣布，用户现可通过零知识证明技术验证其账户余额是否按1:1比例受储备金支持，这是基于最新储备金快照的可信验证机制。此外，平台计划在下周末前全面恢复已修复网络上的代币提款功能。