Elliptic 分析币安64.3亿美元被盗后朝鲜黑客的洗钱路径
原标题
与冻结赛跑：黑了币安 64 亿美金后，朝鲜黑客是如何洗钱的？
内容摘要
Elliptic 分析师 Dr. Tom Robinson 撰文分析10月29日币安约64.3亿美元被盗案（FBI 归因于朝鲜 TraderTraitor）的洗钱过程：不到4天动用约1.2万个钱包、完成超4万笔交易，涉及11条区块链，洗钱高度自动化但未见 AI 代理决策证据。约28.5亿美元（44%）已被冻结或扣押，其中 Circle 在兑换前冻结全部8.23亿 USDC，Tether 冻结37分钟内到达的 USDT，约7.86亿美元稳定币在冻结前被兑换。Tron 是主通道，6.846亿 TRX 被拆分至约7700个地址，并经至少7座跨链桥转向以太坊；攻击者综合使用 DEX 兑换、JustLend 借贷金库、Wasabi 的 WabiSabi 协议 Coinjoin 混币等手段。参考2025年 Bybit 案，预计 ETH 将兑换为 BTC 后经 OTC 经纪商在数月内套现，剩余约32.4亿美元仍在相关地址中。
约44%的被盗资金被冻结源于稳定币发行方可在到账前拦截，剩余资产已转入无法冻结的链上形态，后续冻结窗口主要在跨链桥和套现环节。
来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Solana 增发权与冻结权是什么？权限撤销不等于代币安全
Mint authority 控制增发，freeze authority 控制代币账户冻结。撤销其中一项只关闭对应权限，不能证明其他权限、持仓分布或流动性都没有风险。
阅读完整说明 →原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Bitcoin.com News · 海外资讯
Elliptic 称 Binance 被盗资金四天内经约 1.2 万个钱包转移
查看摘要与出处
区块链分析公司 Elliptic 于 11 月 2 日报告，10 月 29 日 Binance 被盗的 64.3 亿美元资金在不到四天内经过约 1.2 万个钱包、11 条区块链、逾 4 万笔交易，平均约每 25 秒启用一个新钱包，且转移呈固定时间、固定金额等自动化特征，未发现 AI 代理参与决策的证据。FBI 于 10 月 31 日将攻击归因于朝鲜支持黑客组织 Tradertraitor，主要转换为以太坊。截至 11 月 2 日约 28.5 亿美元被冻结，约 32.4 亿美元仍留在与盗窃相关的地址，另有约 1600 万美元流入 Bitget 攻击所得地址；Bitcoin 混币自 11 月 1 日开始，Elliptic 预计数月内将通过场外经纪商逐步套现。Thorchain 因 10 月 31 日涉及 10 ETH 的账目差异暂停跨链兑换，Chainalysis 称该故障意外延缓了洗钱进程。
核对原文 ↗同一消息Decrypt
Elliptic称朝鲜每25秒启用一个新钱包清洗Binance失窃资金，44%已被冻结
查看摘要与出处
区块链分析公司Elliptic发布分析称，朝鲜黑客正以约每25秒一个新钱包的速度清洗从Binance盗取的64.3亿美元，不到四天分散至11条链上约1.2万个钱包。Tether在失窃USDT到账37分钟后冻结，Circle在8.23亿美元USDC被兑换前全部冻结，约44%（28.5亿美元）已被冻结或查扣。FBI将攻击归因于朝鲜关联组织TraderTraitor，Elliptic预计剩余约32.4亿美元将通过OTC券商用时数月套现。
核对原文 ↗同一消息Elliptic · 链上安全与监管研究
Elliptic 拆解 Binance 被盗 64.3 亿美元洗钱路径
查看摘要与出处
Elliptic 发布报告，梳理 10 月 29 日 Binance 被盗 64.3 亿美元加密资产的洗钱过程。四天内资金经约 12,000 个钱包、11 条链和逾 4 万笔交易转移，Tron 上约 7,700 个地址是主要通道，之后跨至少七座桥换成 ETH。发行方共冻结 28.5 亿美元，其中 Circle 在互换前冻结全部 8.23 亿 USDC，Tether 在到账 37 分钟后冻结 USDT，但攻击者此前已在 Uniswap 等平台换出 4.34 亿 USDT。约 32.4 亿美元仍在关联地址，多为 ETH 和 BTC，FBI 已将事件归因于 TraderTraitor。Elliptic 预计攻击者将小额把 ETH 换成比特币，再经 OTC 商用数月套现；截至 11 月 2 日约 28 BTC（220 万美元）已经 Wasabi 式 coinjoin 混币。
核对原文 ↗同一事件的进展PANews
Elliptic追踪：币安被盗资金约2300枚BTC转入新地址
查看摘要与出处
PANews援引区块链分析公司Elliptic的追踪称，截至北京时间11月7日16:00，币安被盗资金中已有约2300枚BTC（约1.75亿美元）转入新地址，主要由其他被盗资产兑换而来。其中约4400万枚XRP经THORChain换成了比特币，另有约53枚BTC同期进入Wasabi类CoinJoin混币交易，累计混币约88枚BTC；黑客主要的BTC和ETH持仓仍未移动。
核对原文 ↗同一事件的进展Bitcoin.com News · 海外资讯
Elliptic 称 Binance 被盗资产开始转移，31亿美元仍未洗白
查看摘要与出处
链上分析公司 Elliptic 更新分析称，Binance 10月29日64.3亿美元失窃案的攻击者已开始转移赃款，周四下午起约4200万枚 XRP（价值5000万美元）转出，大部分经 THORChain 换成比特币，累计兑换约1650枚 BTC（周五上午价值1.24亿美元）。约31.1亿美元仍留在关联地址，约28.5亿美元已被冻结或查扣，主要靠稳定币发行方干预。FBI 将攻击归因于朝鲜 TraderTraitor 组织，朝方否认。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Elliptic 称 Binance 被盗资产中约 31.1 亿美元尚未洗白
查看摘要与出处
据 Decrypt 报道，链上分析公司 Elliptic 11 月 6 日表示，Binance 遭盗的约 64.3 亿美元资产中，约 31.1 亿美元仍留在与盗窃相关的地址，主要为 ETH 和比特币，另有约 28.5 亿美元被冻结或扣押。Elliptic 称，洗钱活动涉及 16 条区块链上逾 2 万个钱包、至少 36 项服务及至少 6.5 万笔交易。
核对原文 ↗