Elliptic 称暂无证据表明朝鲜黑客用 AI 清洗币安 64 亿美元被盗资金
原标题
Elliptic：暂无证据表明朝鲜黑客利用AI转移币安被盗资金
内容摘要
区块链分析公司 Elliptic 表示，暂无证据表明参与币安 64 亿美元盗窃案的朝鲜黑客使用 AI 清洗被盗资金。其联合创始人 Tom Robinson 指出，黑客在不到三天内经去中心化交易所、借贷协议和跨链桥转移资金，但重复相同操作、反复使用相同金额、先小额测试再转大额等行为更符合人工编写和监督的预设脚本，而非能自主决策的 AI。黑客仍控制分散在 950 多个钱包中的约 32.8 亿美元，约 28.5 亿美元、占总额 44% 的资产已被冻结或追回。
来源：Odaily 星球日报 · 重要快讯 · odaily.news
打开原文所属事件
币安恢复提现并回填95%被盗资产
币安在约63亿美元被盗后于周日分阶段恢复提现，首阶段覆盖15种代币及15条区块链网络，并称已动用企业财库和应急保险基金补足约95%被盗资产、承诺全额赔付。DefiLlama数据显示其恢复提现后24小时净流出约49.11亿美元，近7日净流出约137.11亿美元；币安自述前9.5小时净流出36.4亿美元，约占1710亿美元总资产的2%。Elliptic称约32.4亿美元仍在关联地址、约28.5亿美元已被冻结或扣押，FBI和美国特勤局已介入调查。
最新变化：币安称10月31日PoR快照零知识证明已生成，计划11月4日再拍快照并继续恢复提现。
影响怎么看
AI 根据来源整理，含条件性分析
可能延缓被盗资金追回，取决于跨链桥与混币服务是否配合拦截；FBI对THORChain节点的审查呼吁若落实，可能增加攻击者转移成本。
- 成立条件：
- 成立需THORChain等节点实际拦截相关交易；当前材料显示NEAR Intents与Chainflip已拦截，THORChain与Maya Protocol尚未。
- 接着看：
- THORChain节点对FBI呼吁的实际响应、Elliptic后续关于资金变现规模的更新。
查看依据 · 2 篇报道
- FBI 呼吁 THORChain 节点协助审查币安盗案相关交易，作者分析协议前景
Foresight News · 中文资讯
FBI 正式呼吁 THORChain 节点运营者，协助审查与最新币安盗案相关的交易。
- Elliptic报告：币安被盗约32.4亿美元仍在关联地址，部分资金已进入混币
PANews
Elliptic表示，洗钱活动在不到四天内涉及11条区块链上的约1.2万个钱包及超过4万笔交易。
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景，但应标明其依据；作者对未来影响的分析则属于判断。保留原文链接、发布者和时间，让下一位读者能复查相同材料。
CEX和DEX有什么区别？交易所托管、钱包签名、费用与风险
CEX通常以平台账户提供撮合及资产服务；DEX通常通过链上协议或相关合约执行部分兑换。谁控制资产、订单怎样成交和是否涉及授权，要逐个产品核对，不能只凭“去中心化”名称判断安全或费用。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Elliptic 分析称币安被盗资金洗钱呈自动化迹象，但无法确定是否使用 AI
查看摘要与出处
据深潮 TechFlow 消息，Elliptic 11 月 2 日分析称，币安被盗资金的洗钱活动呈现自动化迹象，但链上数据无法确定其使用的是 AI 智能体还是传统脚本。部分钱包多次跨链桥交易失败，行为更像脚本在未解决问题时重复尝试；攻击者在大额转移前进行小额测试、尝试不同资金转出服务，则可能涉及人工决策。
核对原文 ↗同一消息CoinDesk · RSS分发（FeedBurner）
Elliptic 称暂无证据表明朝鲜黑客转移被盗 Binance 资金时使用 AI
查看摘要与出处
链上分析公司 Elliptic 追踪了朝鲜黑客转移被盗 Binance 资金的上千笔转账，发现其中存在失败的兑换和重复交易，这些模式表明黑客依赖脚本而非 AI 代理，目前没有证据显示 AI 参与其中。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
DefiLlama 数据显示币安 24 小时净流出降至约 35 亿美元
查看摘要与出处
深潮 TechFlow 援引 DefiLlama 数据称，11 月 02 日币安 24 小时净流出规模从日内高点约 70 亿美元回落至约 35 亿美元，降幅超过 50%。平台存款与提币比例从事件初期的约 20% 回升至约 78%，平台总资产约 1278 亿美元，各网络提现服务正陆续恢复。
核对原文 ↗同一事件的进展Odaily 星球日报 · 重要快讯
链上分析师称朝鲜黑客转移币安被盗资产多次失误，500万美元PROM仅套现71美元
查看摘要与出处
据链上分析师 Ai 姨监测，涉嫌攻击币安的朝鲜黑客转移被盗资产时出现多项失误：将约350万美元多种代币转入NEWT合约地址；未检查流动性池状况，约500万美元PROM代币仅卖出71美元；用MetaMask代付Gas费，可能留下IP等链下日志；向Gate充值约25万美元，Gate已冻结两个相关账户并表示将协助调查。相关分析认为资产种类和经手环节越复杂，攻击者越易留下追踪线索。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
币安发布 Recovery Update #5：10 月 31 日 PoR 快照完整零知识证明已生成，10 种代币用户可自行验证
查看摘要与出处
币安于台北时间 11 月 2 日晚间在官方 X 发布 Recovery Update #5，称 10 月 31 日（UTC）储备证明快照的完整零知识证明已生成。持有 BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZEC 的用户可通过官网工具验证账户至少 1:1 足额储备。币安还计划 11 月 4 日再拍一轮涵盖更多代币的快照，受影响资产约 95% 已补齐，提款将逐步恢复。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
FBI 要求 THORChain 节点审查黑客资金，作者分析抗审查金融前景
查看摘要与出处
Joel Valenzuela 撰文称，FBI 公开要求 THORChain 节点运营商审查并拦截最新币安黑客事件相关交易；NEAR Intents 与 Chainflip 已实施拦截，THORChain 与 Maya Protocol 尚未妥协。作者指出 THORChain 节点不足 120 个、市值约 2 亿美元且频繁宕机，可能因非法交易占比升高触发黑名单孤立；近期部署官方前端亦削弱了此前的法律隔离。
核对原文 ↗