• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

31亿美元被盗的币安加密货币尚未被洗钱:Elliptic

2026-11-06 23:04:18
收藏

Elliptic报告:币安被盗资金近半尚未洗白,朝鲜黑客手法高度自动化

区块链分析公司Elliptic在周五更新的报告中指出,上月从币安(Binance)被盗的64.3亿美元中,仍有约一半尚未完成洗钱过程。据Elliptic称,约31.1亿美元仍留在与盗窃案相关的地址中,主要以以太坊(ETH)和比特币(BTC)形式存在,这些资金“极有可能”仍由朝鲜方面持有。

另有28.5亿美元,即被盗总额的44%,已被冻结或扣押。这部分资金主要是稳定币,发行方如Tether和Circle在盗窃发生后一小时内便对其进行了冻结。相比之下,Elliptic数据显示,在2025年2月Bybit遭受15亿美元黑客攻击后,仅有约3%的资金被冻结。

FBI将10月29日的盗窃事件归咎于其称为“TraderTraitor”的朝鲜黑客组织,但朝鲜方面否认与此事有关。

洗钱手法复杂且自动化程度高

Elliptic表示,目前的洗钱过程“极其复杂且显然已实现自动化”。作案者利用了16条区块链上的2万多个钱包、至少36种服务以及超过6.5万次交易,平均约每30秒就会生成一个新钱包。

被盗的18,270枚BTC(在盗窃发生时价值约15亿美元)在黑客攻击当天被拆分至19个地址,此后一直未再移动。持有攻击者90%以上ETH的九个最大以太坊地址自10月30日以来也未曾动过。

多链操作与资金去向

迄今为止的大部分洗钱活动,涉及约2.2亿美元的TRX,主要流经Tron网络。一个单一的分发钱包在51小时内向数百个新地址发送了6.846亿TRX,其中包括平壤时间深夜时段。几乎全部资金随后都被桥接至以太坊网络。

所有被盗的Solana(目前价格约为8700万美元)均已被兑换、桥接或混合。攻击者已开始清洗被盗的XRP,目前已转换约5000万美元,剩余2.26亿美元待处理。总计约有1.24亿美元已转换为比特币,其中大部分通过跨链服务THORChain完成。

部分资金经过了混币处理。约33枚BTC(价值约250万美元)通过了类似Wasabi的CoinJoin混币技术,而约110万美元的ETH和SOL则被存入Privacy Cash池,该池子曾暂停存款业务约一天。

人工智能还是常规自动化?

资金的快速转移引发了外界关于人工智能代理正在操控资金的猜测,但Elliptic表示证据指向的是常规自动化技术。“洗钱显然是自动化的,但我们所见的一切并未显示有AI代理做出决策。”该公司指出。

Elliptic预计,攻击者将在数月内将ETH兑换为比特币,然后通过场外交易(OTC)经纪商和交易所进行变现。该公司注意到,在Bybit黑客事件后,朝鲜在10天内清洗了所有49.9万枚被盗ETH,但耗时数月才完成最终提现。

币安服务恢复进展

币安持续恢复各项服务。周五,该交易所表示,用户现在可以使用零知识证明验证其余额是否至少按1:1的比例支持,这是针对最新储备金快照的证明。此外,币安计划在下周末前重新开放所有已恢复网络上的代币提款服务。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%