TRM Labs 更新 Binance 被盗案追踪：朝鲜黑客用自铸代币和跨链桥洗钱
原标题
Binance Hack Update: North Korea Launders Proceeds Through Self-Minted Tokens and Chained Bridges | TRM Labs
内容摘要
TRM Labs 称，10 月 29 日约 64 亿美元资产离开 Binance 钱包，其中约 27 亿美元已被 Tether、Circle、Ripple、World Liberty Financial 和 Arbitrum Security Council 冻结，攻击者仍持有约 24 亿美元 ETH 和 BTC。10 月 31 日至 11 月 2 日追踪发现三种新洗钱路径：攻击者在 TRON 上自铸代币并以盗取资金填充流动性池，用独立钱包卖出套现，买卖双方无直接转账；通过借贷协议凭证代币在钱包间转移价值，仅追踪 USDT 看不出关联；以及将两次跨链兑换串联，资金直接进入第二座桥的充值地址，消除中间钱包。TRM 将事件归因于朝鲜支持的黑客组织 TraderTraitor，Binance 尚未公布根本原因。
自铸代币加流动性池让买家钱包与卖家钱包之间没有任何直接转账，追踪链接只存在于池子和凭证代币里。
来源：TRM Labs · 链上安全与执法研究 · trmlabs.com
打开原文所属事件
TRM称币安案约24亿美元未冻结资金仍在洗钱
Tether 于 11 月 2 日发文称，在 10 月 29 日币安遭攻击后 30 分钟内冻结了超过 15 亿美元 USDT，使相关资金在被转移、兑换或清洗前被截停；Tether 称美国联邦调查局已认定朝鲜应对此次攻击负责，FBI 于 10 月 31 日通报朝鲜在 10 月 29 日前后从币安盗取超过 60 亿美元虚拟资产。截至 10 月 31 日，Tether 已协助美国司法部、特勤局和 FBI 冻结超过 3590 个钱包、约 16 亿美元 USDT，计入此次冻结后其在二级市场地址累计冻结超过 70 亿美元 USDT。
最新变化：TRM Labs 称约 24 亿美元未冻结资金仍在洗钱路径中流转。
影响怎么看
AI 根据来源整理，含条件性分析
未冻结的约 24 亿美元 ETH 和 BTC 若继续经跨链桥和自铸代币路径流转，可能增加执法机构追踪与冻结的难度，取决于相关桥接和兑换服务的配合程度。
- 成立条件：
- TRM 的归因基于链上与链下情报，尚无政府正式归因，币安也未公布根本原因；若后续出现独立核验或反证，归因结论可能改变。
- 接着看：
- 以太坊和比特币主余额是否出现新的相关活动，以及 TRON、Solana 上资金流转的下一步路径。
查看依据 · 2 篇报道
- TRM Labs 更新 Binance 被盗案追踪：朝鲜黑客用自铸代币和跨链桥洗钱
TRM Labs · 链上安全与执法研究
Nearly USD 2.7 billion was frozen within hours, and the attacker still holds about USD 2.4 billion in ETH and BTC
- TRM Labs 更新 Binance 被盗案追踪：朝鲜黑客用自铸代币和跨链桥洗钱
TRM Labs · 链上安全与执法研究
Binance has not published a root cause, and no government has attributed the theft.
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Rollup 与跨链桥有什么区别？资产退出要核对什么
Rollup 描述一种扩容架构，跨链桥处理跨网络的资产或消息，两者不能互相替代。核对风险要看具体系统的数据可用性、验证与升级权限、桥接资产身份和退出路径，不能只看 Layer 2 标签。
阅读完整说明 →跨链已扣款却未到账怎么查？来源交易、消息与目标回执
来源链交易成功不等于跨链到账。先确认桥和版本，再分别核对来源回执、消息或证明、目标交易、收款人及资产；消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序，其他桥不能照搬其状态与费用规则。
阅读完整说明 →稳定币供应增长等于资金流入吗？铸造、销毁与跨链要分开
稳定币单链供应增加不等于全市场新增资金，铸造也不自动证明风险资产买盘。先分清全链去重存量、单链分布和地址集合净流量，再核对铸造、销毁、桥接及在途消息。美元估值还受价格影响，本页给出迁移算例与记录方法。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展ChainCatcher 链捕手 · 中文资讯
Tether 称币安遭攻击后 30 分钟内冻结超 15 亿美元 USDT
查看摘要与出处
Tether 于 11 月 2 日发文称，在 10 月 29 日币安遭攻击后 30 分钟内冻结了超过 15 亿美元 USDT，使相关资金在被转移、兑换或清洗前被截停；Tether 称美国联邦调查局已认定朝鲜应对此次攻击负责，FBI 于 10 月 31 日通报朝鲜在 10 月 29 日前后从币安盗取超过 60 亿美元虚拟资产。Tether 披露，截至 10 月 31 日已协助美国司法部、特勤局和 FBI 冻结超过 3590 个钱包、约 16 亿美元 USDT，计入此次冻结后其在二级市场地址累计冻结超过 70 亿美元 USDT，其中约 12 亿美元已通过重新发行返还权利人或执法机构。
核对原文 ↗