根据区块链分析数据，制造币安63亿美元黑客攻击事件的肇事者所持有的比特币，已超过加密货币交易所Coinbase截至9月底的投资与运营持仓总和。

区块链分析公司Bitquery追踪到与攻击者相关的19个地址，共计18,270枚比特币（BTC），价值约14亿美元。Coinbase报告称，截至9月30日，其持有17,954枚BTC用于投资、117枚BTC用于运营，合计18,071枚BTC——这意味着黑客的赃物比该交易所的企业持仓多出199枚BTC。上述数字不包括Coinbase为客户托管的BTC。

基于其17,954枚BTC的投资持仓，BitcoinTreasuries.net将Coinbase在上市公司比特币持仓排行中列为第八位。

币安于周五确认遭受了这起63亿美元的黑客攻击，并表示约30亿美元的被盗资产已被冻结。该交易所承诺承担所有损失。此事件是迄今有记录的最大单笔加密货币盗窃案；此前行业追踪机构将2025年2月交易所Bybit约15亿美元的失窃案列为最大规模。截至周五的冻结数据意味着赃款中约有33亿美元仍在该总额之外，且攻击者的已知地址仍可公开追踪——进一步冻结以及剩余资金的任何动向，将是追回工作最直接的观察指标。

区块链情报公司TRM Labs已将此次攻击归因于与朝鲜有关的黑客组织TraderTraitor。TraderTraitor是美国政府通报中对朝鲜网络行为者的称谓，其过往行动包括2022年对Ronin Network跨链桥的攻击，联合国调查人员还报告称，被盗的加密货币为朝鲜的武器计划提供资金。币安表示，在最初怀疑一名DevOps工程师的笔记本电脑被入侵后，调查人员随后又发现了更多入侵点。

根据Bitquery的数据，攻击者的17个比特币地址各持有1,000枚BTC，其余币存放在另外两个钱包中。这些BTC是在周四的攻击事件中从币安热钱包——即交易所为处理客户提款而保持有资金的联网钱包——中被盗的，此次攻击在不到四小时内波及九条区块链。

Bitquery还在同一周五的快照中追踪到攻击者持有508,621枚以太币（ETH）。这超过了BitcoinTreasuries.net归属于The Ether Machine的495,362枚ETH，后者在该网站的企业以太币持有人名单中排名第三。

Bitquery补充称，攻击者最初窃取了200,630枚ETH，其余部分是通过 swap 被盗稳定币和其他代币积累而来。