朝鲜否认与币安被盗事件有关联，与此同时，区块链分析公司正在追踪数十亿美元被盗资金在数千个钱包和多条网络之间的流动。平壤方面称美方的指控是“严重的政治挑衅”，而Elliptic和Chainalysis则描述了一场复杂的洗钱行动，该行动仍在各区块链之间不断转移。研究人员正在追踪被盗的币安资金，他们的发现集中在资金流动的规模和顺序上。

洗钱行动横跨11条区块链、涉及12,000个钱包

Elliptic表示，黑客在攻击发生后的头四天内使用了跨11条区块链的约12,000个钱包。该公司统计了超过40,000笔交易，平均每25秒就有一个新钱包投入使用，并形容该活动高度复杂且自动化。

据Elliptic称，大部分初始洗钱活动发生在Tron上。该网络被广泛用于稳定币转账。资金分散在约7,700个地址中，随后通过跨链桥——即在原本相互独立的网络之间转移资产的服务——转移到以太坊，该公司表示，至少有1.47亿美元通过这一途径离开了Tron。

黑客还通过去中心化交易所——即允许用户在没有中心中介的情况下交易代币的平台——将被盗稳定币兑换为发行方无法冻结的加密货币，包括以太币。USDT和USDC稳定币的发行方Tether和Circle可以在发行方层面冻结代币，而以太币不具备这种控制机制。Elliptic表示，在Tether和Circle冻结剩余资产之前，约7.86亿美元的稳定币已被转换。此后，资金流动扩展到包括Solana在内的其他网络。

Chainalysis报告称，与朝鲜有关联的行为者在通过Tron上的中间钱包转移了超过5亿美元后，已开始了新的洗钱阶段。此外，Elliptic还发现了比特币混币的初步迹象，这是一种旨在使交易更难追踪的技术。

冻结资金、兑换以及比Bybit事件更慢的节奏

Elliptic表示，截至周一早间，约28枚比特币（价值220万美元）已通过18笔混币交易。该公司报告称，约28.5亿美元——占其所述被盗总额64.3亿美元的44%——已被冻结或查扣，而约32.4亿美元仍留在与此次盗窃相关的地址中，主要为比特币和以太币。

实际套现的金额似乎微乎其微。大部分活动涉及加密货币之间的转移或转换，而非兑换为可使用的资金。

Elliptic指出，此次洗钱的速度慢于2025年2月价值15亿美元的Bybit被盗事件——该事件在当时是史上最大的加密货币盗窃案——当时朝鲜黑客在10天内转移了全部被盗以太币。该公司预计，剩余资金将逐步转换为比特币，并可能在数月内通过场外经纪商——即在公开订单簿之外结算大额交易的交易台——和交易所套现。

币安恢复提现

币安表示，在上周被盗事件发生后，将逐步在更多网络上恢复更多加密资产的提现。该交易所还表示，已弥补约95%的受影响金额，其余5%为流动性较低的代币，获取所需时间较长；币安表示正在与行业合作伙伴合作获取这些资产。

BlockTelegraph此前的报道记录了被盗事件后币安的资金外流情况以及另一起事件中报告的钱包权限问题。另一篇报道追踪了被盗资金流入Zcash的情况。这些文章涵盖的是不同的报道内容，并不为本文所述的资金转移提供额外事实。

下一步公布的进展是币安与行业合作伙伴合作获取剩余低流动性代币的同时，分阶段恢复提现。与此同时，分析公司的报告显示，资金仍在通过相关地址、转换和混币交易持续流动。