据Crypto Briefing于2026年11月10日发布的研究报告，与FBI认定的朝鲜关联攻击者于10月29日从币安热钱包（交易所为日常运营而持有的联网钱包）窃取了63.6亿美元。据区块链分析公司TRM Labs的数据，这一金额约相当于朝鲜2025年商品出口总额的13.6倍；而分析公司Elliptic的数据显示，攻击者在3.5天内通过11条链上约12,000个钱包分散了这些资金。

该研究基于截至2026年11月4日的数据，将两项分析合并为一份报告：一是盗窃事件经过的叙述，二是对被盗资产流向及其转换形态的追踪。报告开篇评估了盗窃的规模——被盗了什么、与朝鲜经济相比规模如何、攻击者的分散范围有多广。随后，报告考察了哪些资产被冻结措施拦截、哪些幸存、朝鲜上一次超过10亿美元的盗窃最终走向如何，以及这一模式对未来黑客攻击资金流向的暗示。

核心发现

冻结措施拦截了大部分被盗稳定币，但未能冻结任何比特币。两类资产在结构上存在差异：稳定币通常可由发行方冻结，而比特币没有类似的中心化冻结机制。报告按资产类型细分了这一分布，并量化了攻击者在首个冻结措施生效前抛售的金额。

约584,000枚ETH和18,270枚BTC幸存。报告追踪了这些持仓的所在位置，并识别出可能表明其流向市场的钱包变动。

自黑客攻击发生以来，有一个代币承担的价格风险超过了ETH或BTC。报告将其与其他四种交易所代币进行了对比。

自2023年以来，朝鲜的盗窃金额逐年增长。报告绘制了这一趋势，并分析其对下一次大规模黑客攻击中哪些资产将吸收这些资金流的暗示。

完整报告获取

完整报告可通过Crypto Briefing Pro（新闻编辑室的订阅应用）获取。该研究仅作为信息呈现，不构成投资建议。

披露声明：本文由Diego Almada Lopez编辑，有关该媒体内容创建与审阅流程的详细信息见其编辑政策。