朝鲜每25秒启用一个新钱包,洗白币安黑客攻击所得资金
Elliptic称,币安被盗的64.3亿美元中,已有28.5亿美元被冻结或扣押;相比之下,Bybit遭攻击后仅约3%的资金被追回。朝鲜方面在11条区块链上通过约12,000个钱包和逾40,000笔交易进行自动化洗钱。
朝鲜黑客正以极快速度转移从币安窃取的约64亿美元资金,平均每25秒启用一个新的加密货币钱包。 区块链分析公司Elliptic周一发布的分析显示,不到4天内,攻击者已通过11条区块链上的约12,000个钱包,完成逾40,000笔交易,分散转移相关资金。
不过,稳定币发行方的行动速度更快。约28.5亿美元、即被盗资金的44%已被冻结或扣押;相比之下,朝鲜于2025年2月从Bybit窃取15亿美元后,只有约3%的资金被追回。由于稳定币占被盗资金的34.6亿美元、即54%,且发行方能够冻结相关资产,行动速度成为关键。Tether在被盗USDT进入攻击者钱包37分钟后冻结了以太坊上的相关资金;Elliptic发现,Circle则在被盗USDC被兑换前冻结了全部8.23亿美元。
在冻结措施生效前,黑客曾通过Uniswap等去中心化交易所将4.34亿USDT兑换为ETH,并在借贷协议Aave中以另外5,990万USDT作抵押借出19,762枚ETH,还将2.34亿USDT兑换为波场的TRX。总体而言,约7.86亿美元稳定币成功转移。攻击者于周四深夜开始从币安热钱包中转出资金。
此后,美国联邦调查局将这起盗窃案归因于与朝鲜有关联的黑客组织TraderTraitor,并公布了数百个相关地址。
币安已承诺承担全部损失,并于周日重新开放提现;在随后的前9个半小时内,平台净流出约36.4亿美元。之后的洗钱活动持续不断,波场成为主要通道,单小时交易量一度达到约1,300笔。 这一速度引发了外界对人工智能代理参与操作的猜测,但Elliptic对此并不认同。该公司指出,固定的时间间隔、预设金额、盲目重试以及类似人类工作时间的暂停,更符合自动化程序的特征。Elliptic表示,洗钱过程显然经过自动化,但“目前没有任何迹象表明是AI代理在作出决策”。
目前,与这起盗窃案相关地址中仍有约32.4亿美元资金,主要是ETH和18,270枚被盗比特币;这些资产自攻击当天起尚未发生转移。Elliptic认为,这些资金极有可能仍由朝鲜控制,而已经进入洗钱流程的资金可能已转移至中国洗钱网络。看起来真正兑现的资金只有极少部分,另有约1,600万美元流入持有去年9月Bitget漏洞攻击所得资金的地址。
相关阅读

币股风向标丨上市公司上周比特币净买入环比减少85.2%;Bitmine持仓超606万枚ETH,接近5%硬顶(11月3日)
编者按:在上周的币股风向标中,我们仍偏谨慎看空,后续市场经历小幅反弹后仍然受科技股、AI 板块下跌影响持续下跌。宏观方面,美国中期选举于美东时间 11 月 3 日投票,目前计票仍在进行,结果将于北京时间明日上午出炉。相关潜在影响,可以查看我们的最新一期文章:《美国中期选举最后 36 小时,美股、比特币的黄金坑?》。选举日前一交易日,美股日报记录标普 500 收跌约 0.51%、纳指收跌约 1.07%、费城半导体指数跌超 3%,资金在科技权重与防御板块之间换手;比特币多在 7.6 万至 7.8 万

美国中期选举今日举行,美股、比特币、黄金将如何演绎?
美国中期选举于当地时间 11 月 3 日正式举行。随着投票开始,全球金融市场也进入一个重要观察窗口。 这次选举不仅关系到美国国会未来两年的权力格局,也可能影响财政支出、科技监管、加密行业政策等多个领域。对于投资者来说,真正值得关注的是,选举结果会如何影响市场预期,以及这种影响会不会进一步传导至美股、比特币、黄金和美元等资产。 据 BiyaPay 行情显示,近期美股、比特币和黄金均出现不同程度的波动。市场除了关注美国中期选举,也在消化 AI 企业资本开支、利率预期、美元走势和地缘政治等多重因素

AI争抢电力,比特币矿工未必笑到最后
比特币矿场手中的电网接入权正被AI企业争抢,但矿场改造成AI数据中心需大规模翻新与巨额融资,合同条款决定收益归属。以Core Scientific与CoreWeave的交易为例,客户出资建设再以租金抵扣回收,矿企承担债务与延期风险,股东未必能分享资产增值。