北韓否認涉及幣安駭客事件，區塊鏈分析公司則追蹤到數十億美元被盜資金在數千個錢包與多條網路之間流動。平壤稱美國的歸責為「嚴重的政治挑釁」，而Elliptic與Chainalysis則描述了一場複雜的洗錢行動，且持續在不同區塊鏈之間轉移。研究人員正在追蹤被盜的幣安資金，其發現重點在於資金流動的規模與順序。

洗錢行動橫跨11條區塊鏈與12,000個錢包

Elliptic表示，駭客在攻擊後的前四天內，於11條區塊鏈上使用了約12,000個錢包。該公司統計到超過40,000筆交易，平均每25秒就有一個新錢包投入使用，並形容這些活動高度複雜且自動化。

據Elliptic指出，大部分初期洗錢是在Tron上進行，該網路被廣泛用於穩定幣轉帳。資金分散在約7,700個地址，之後透過跨鏈橋——即在不同且相互獨立的網路之間轉移資產的服務——轉移至以太坊，該公司表示至少有1.47億美元經由此途徑離開Tron。

駭客還透過去中心化交易所——即讓用戶在沒有中央中介的情況下交易代幣的平台——將被盜的穩定幣兌換為發行方無法凍結的加密貨幣，包括以太幣。USDT與USDC穩定幣的發行方Tether與Circle可以在發行方層級凍結代幣，而以太幣並不具備這種控制機制。Elliptic表示，在Tether與Circle凍結剩餘資產之前，已有約7.86億美元的穩定幣完成轉換。這些資金流動之後擴及其他網路，包括Solana。

Chainalysis指出，與北韓有關聯的行為者在透過Tron上的中繼錢包轉移超過5億美元後，已開始新的洗錢階段。另外，Elliptic也發現了比特幣混幣的初步跡象，這是一種旨在使交易更難追蹤的技術。

凍結資金、資產轉換，以及比Bybit更慢的節奏

Elliptic表示，截至週一早上，約28枚比特幣（價值220萬美元）已透過18筆混幣交易。該公司回報，約28.5億美元——即其所稱被盜64.3億美元中的44%——已遭凍結或扣押，而約32.4億美元仍留在與此竊案相關的地址中，主要為比特幣與以太幣。

實際變現的金額似乎微乎其微。大部分活動涉及加密貨幣之間的轉帳或轉換，而非兌換為可使用的資金。

Elliptic指出，這次洗錢的進度比2025年2月價值15億美元的Bybit駭客事件——當時創下史上最大規模加密貨幣竊案——之後的情況更為緩慢，當時北韓駭客在10天內就轉移了全部被盜的以太幣。該公司預期，剩餘資金將逐步轉換為比特幣，並可能在數個月內透過場外經紀商——即在公開訂單簿之外結算大額交易的交易商——與交易所變現。

幣安恢復提款

幣安表示，在上週的駭客事件後，將逐步在更多網路上恢復更多加密資產的提款功能。該交易所也表示，已涵蓋約95%的受影響金額，其餘5%為取得需時較長、流動性較低的代幣；幣安表示正在與產業夥伴合作取得這些資產。

BlockTelegraph先前的報導記錄了駭客事件後幣安的資金流出，以及另一事件中回報的錢包權限問題。另有報導追蹤被盜資金流入Zcash的情況。這些文章涵蓋不同的報導內容，並未就本文所述的資金轉移提供額外事實。

下一步的既定進展是幣安分階段恢復提款，同時與產業夥伴合作籌措剩餘流動性較低的代幣。與此同時，這些分析公司的說明顯示，資金仍在相關地址之間流動、進行轉換與混幣交易。