区块链分析公司Elliptic在周五更新的报告中表示，上个月从币安被盗的64.3亿美元中，约有一半尚未被洗钱。

Elliptic表示，与被盗资金相关联的地址中仍有约31.1亿美元，主要以ETH和比特币形式存在，这些资金“极有可能”仍由朝鲜持有。另有28.5亿美元（占被盗总额的44%）已被冻结或查获，其中主要是稳定币，Tether和Circle等发行方在盗窃发生后一小时内便将其冻结。据Elliptic称，相比之下，2025年2月Bybit遭黑客攻击（涉案金额15亿美元）后，被冻结的资金仅占约3%。

币安黑客事件更新：XRP 已开始转移。约 5000 万美元已被兑换，主要通过 THORChain 换成 BTC，仍有约 2.26 亿美元待转移。

从其他被盗资产转换而来的比特币现在约为 1,650 BTC（1.24 亿美元），几乎是前一天数字的两倍。…

— Elliptic（@elliptic）2026年11月6日

联邦调查局将10月29日的盗窃事件归咎于其所称的“TraderTraitor”朝鲜黑客。朝鲜否认参与其中。

Elliptic表示，迄今为止的洗钱活动“高度复杂且显然是自动化的”。它使用了16个区块链上的超过20,000个钱包、至少36种服务和至少65,000笔交易，大约每30秒就有一个新钱包。

从币安被盗的18,270枚比特币，在盗窃发生时价值约15亿美元，在黑客攻击当天被拆分到19个地址，此后一直未动。持有攻击者89%以太坊的九个最大以太坊地址自10月30日以来一直未动。

以太坊下一步走势：涨至3000美元还是跌至1500美元？

资金如何流动

到目前为止，大部分洗钱活动（约2.2亿美元的TRX）都通过波场（Tron）进行，其中一个分发钱包在51小时内向数百个新地址发送了6.846亿TRX，包括平壤的夜间时段。几乎全部资金都被跨链转移到了以太坊。

所有被盗的 Solana（按当前价格约 8700 万美元）已被兑换、跨链桥接或混币，攻击者已开始洗白被盗的 XRP，目前已兑换约 5000 万美元，剩余 2.26 亿美元。总计约有 1.24 亿美元已转换为比特币，其中大部分通过跨链服务 THORChain 完成。

部分资金已被混合。约33枚BTC（价值约250万美元）经过了Wasabi风格的coinjoin混币，另有约110万美元的ETH和SOL已存入Privacy Cash池，该池暂停存款约一天。

这种速度引发了猜测，认为AI代理正在转移这些资金，但Elliptic表示证据指向的是常规自动化。“洗钱显然是自动化的，但我们所看到的一切都没有表明有AI代理在做决策，”该公司表示。

Elliptic 预计攻击者会将 ETH 兑换成比特币，然后在数月内通过场外经纪商和交易所套现。该公司指出，在 Bybit 遭黑客攻击后，朝鲜在 10 天内清洗了所有 499,000 枚被盗 ETH，但花了数月时间才套现。

币安已继续恢复服务。周五，该交易所表示，用户现在可以使用其最新储备证明快照的零知识证明来验证其余额至少以1:1的比例得到支持，并且其目标是在下周结束前为已恢复网络上的所有代币重新开放提款。