Elliptic：币安被盗加密资产中仍有 31 亿美元尚未洗钱

区块链分析公司 Elliptic 在周五更新的报告中表示，币安上月被盗的 64.3 亿美元中，约一半仍未洗钱。

Elliptic 称，约 31.1 亿美元仍在与盗窃事件相关的地址中，主要是 ETH 和比特币；这些资金“很可能”仍由朝鲜持有。另有 28.5 亿美元、约占被盗总额的 44%，已被冻结或扣押，其中大部分是 Tether 和 Circle 等发行方在盗窃发生后一小时内冻结的稳定币。Elliptic 指出，相比之下，2025 年 2 月 Bybit 遭遇 15 亿美元黑客攻击后，被冻结的资金约占 3%。

Elliptic 表示，洗钱过程“高度复杂，显然经过自动化处理”。攻击者迄今使用了 16 条区块链上的逾 20,000 个钱包、至少 36 项服务，并完成至少 65,000 笔交易，平均约每 30 秒创建一个新钱包。美国联邦调查局将 10 月 29 日的盗窃事件归因于其称为 TraderTraitor 的朝鲜黑客；朝鲜否认参与其中。

从币安窃取的 18,270 BTC 在案发时价值约 15 亿美元，当天被分散至 19 个地址，此后一直未转移。持有攻击者 89% ETH 的九个最大以太坊地址，自 10 月 30 日以来也没有动过。

目前，约 2.2 亿美元的洗钱资金以 TRX 计，主要经由波场网络转移。一个分发钱包在 51 小时内向数百个新地址发送了 6.846 亿 TRX，其中包括平壤夜间时段；几乎所有资金随后都跨链桥接至以太坊。被盗 Solana 按当前价格约值 8,700 万美元，已全部兑换、跨链转移或混币。攻击者也已开始处理被盗 XRP，约 5,000 万美元已兑换，仍有约 2.26 亿美元待转移。总计约 1.24 亿美元已兑换为比特币，其中许多资金经由跨链服务 THORChain 转移。

部分资金经过混币处理：约 33 BTC（价值约 250 万美元）通过类似 Wasabi 的 CoinJoin 服务转移；约 110 万美元的 ETH 和 SOL 则存入 Privacy Cash 池，该池曾暂停存款约一天。资金转移速度引发了有关 AI 代理正在操作资金的猜测，但 Elliptic 表示，证据更符合传统自动化。该公司称：“洗钱过程显然是自动化的，但我们没有看到任何迹象表明 AI 代理在作出决策。”