币安黑客启用CoinJoin混币技术处理被盗资金

在币安遭遇重大安全事件后，攻击者已开始使用隐私交易手段对部分被盗资产进行清洗。据区块链分析公司Elliptic报告，11月1日至11月初，约有28枚比特币通过18笔CoinJoin交易完成混币，旨在模糊资金来源。

被盗资金的追踪与处置进展

尽管此次事件总估值约为64.3亿美元，但调查发现，已有价值28.5亿美元的资产被冻结或扣押，占被盗总额的近44%。其中，稳定币占比高达94%，Tether、Circle等发行方已介入阻止资金流动，而Arbitrum与Optimism则通过治理机制保护受影响资产。

值得注意的是，原生加密货币如比特币、XRP、Solana及NEAR上的资产未被冻结，因这些网络缺乏中心化控制能力。目前，直接来自币安的18,270枚比特币仍存于19个地址中，未发生进一步转移。

混币机制如何掩盖资金路径

CoinJoin通过将多个参与者的比特币合并至同一笔交易中，使流入与流出之间的关联难以识别。此次活动中，攻击者采用WabiSabi协议，该技术常见于Wasabi Wallet等隐私钱包。部分以太坊资产也被转换为比特币，并沿相同路径转移。

截至11月2日，相关调查覆盖了约12,000个钱包、11条区块链和超4万笔交易。研究人员指出，当前仅极少量资金可能已被兑现，大部分资产仍在公开链上可见，但实际控制权尚不明确。

早期转账呈现高度自动化特征

在混币前，10月31日曾出现异常转账行为：一个分发钱包连续31小时每小时自动发送资金，且接收方通常在两分钟内再次转出。这种规律性与高频率表明活动由程序驱动。

数据显示，主钱包累计转出约1.96亿美元，分布于约200个地址，夜间转账速率可达每小时700万至1100万美元。当桥接服务拒绝入账时，资金会从新创建的钱包重新发送至原目标，显示出系统化操作模式。

币安启动自有资金补偿计划

币安表示，其补充资产工作独立于追赃行动。目前已动用超过63.4亿美元公司资金，其中50亿美元已完成匹配并持有。根据公告，补充进度已达约90%，资金来源于用户安全资产基金及公司自有资本。

交易所强调，期货保险基金属于公司所有，因此未纳入储备金证明范围。用户的储备金检查仅涵盖平台自身余额对应的资产，不影响整体偿付能力。

对于流动性较低的代币，获取所需数量的时间可能延长。币安承诺将持续推进替代流程，确保用户资产得到充分覆盖。