Elliptic报告:币安被盗资金近半尚未洗白,朝鲜黑客手法高度自动化
区块链分析公司Elliptic在周五更新的报告中指出,上月从币安(Binance)被盗的64.3亿美元中,仍有约一半尚未完成洗钱过程。据Elliptic称,约31.1亿美元仍留在与盗窃案相关的地址中,主要以以太坊(ETH)和比特币(BTC)形式存在,这些资金“极有可能”仍由朝鲜方面持有。
另有28.5亿美元,即被盗总额的44%,已被冻结或扣押。这部分资金主要是稳定币,发行方如Tether和Circle在盗窃发生后一小时内便对其进行了冻结。相比之下,Elliptic数据显示,在2025年2月Bybit遭受15亿美元黑客攻击后,仅有约3%的资金被冻结。
FBI将10月29日的盗窃事件归咎于其称为“TraderTraitor”的朝鲜黑客组织,但朝鲜方面否认与此事有关。
洗钱手法复杂且自动化程度高
Elliptic表示,目前的洗钱过程“极其复杂且显然已实现自动化”。作案者利用了16条区块链上的2万多个钱包、至少36种服务以及超过6.5万次交易,平均约每30秒就会生成一个新钱包。
被盗的18,270枚BTC(在盗窃发生时价值约15亿美元)在黑客攻击当天被拆分至19个地址,此后一直未再移动。持有攻击者90%以上ETH的九个最大以太坊地址自10月30日以来也未曾动过。
多链操作与资金去向
迄今为止的大部分洗钱活动,涉及约2.2亿美元的TRX,主要流经Tron网络。一个单一的分发钱包在51小时内向数百个新地址发送了6.846亿TRX,其中包括平壤时间深夜时段。几乎全部资金随后都被桥接至以太坊网络。
所有被盗的Solana(目前价格约为8700万美元)均已被兑换、桥接或混合。攻击者已开始清洗被盗的XRP,目前已转换约5000万美元,剩余2.26亿美元待处理。总计约有1.24亿美元已转换为比特币,其中大部分通过跨链服务THORChain完成。
部分资金经过了混币处理。约33枚BTC(价值约250万美元)通过了类似Wasabi的CoinJoin混币技术,而约110万美元的ETH和SOL则被存入Privacy Cash池,该池子曾暂停存款业务约一天。
人工智能还是常规自动化?
资金的快速转移引发了外界关于人工智能代理正在操控资金的猜测,但Elliptic表示证据指向的是常规自动化技术。“洗钱显然是自动化的,但我们所见的一切并未显示有AI代理做出决策。”该公司指出。
Elliptic预计,攻击者将在数月内将ETH兑换为比特币,然后通过场外交易(OTC)经纪商和交易所进行变现。该公司注意到,在Bybit黑客事件后,朝鲜在10天内清洗了所有49.9万枚被盗ETH,但耗时数月才完成最终提现。
币安服务恢复进展
币安持续恢复各项服务。周五,该交易所表示,用户现在可以使用零知识证明验证其余额是否至少按1:1的比例支持,这是针对最新储备金快照的证明。此外,币安计划在下周末前重新开放所有已恢复网络上的代币提款服务。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种