在Binance黑客攻击后，近28.5亿美元的被盗资金被冻结

根据分析公司Elliptic的数据，10月29日从Binance被盗的64.3亿美元中约有31.1亿美元仍存放在与攻击相关的地址中。这些资金主要以ETH和BTC形式存在。Elliptic认为这些资金很可能仍由朝鲜控制。另有28.5亿美元，即被盗金额的44%，已被冻结或被没收。这些资金大部分是由Tether和Circle发行商在盗窃发生后一小时内冻结的稳定币。相比之下，在2025年2月的Bybit黑客事件后，约有3%的被盗资金被冻结。

洗钱涉及16个区块链上的超过20,000个钱包和至少36项服务。Elliptic记录了大约65,000笔交易——平均每30秒创建一个新钱包。根据该公司，方案复杂且自动化，但没有证据表明AI代理进行了独立决策。

被盗的18,270个BTC在攻击时价值约15亿美元，在黑客事件当天分布在19个地址中。自那时起，它们就没有移动过。同时，约2.2亿美元的TRX通过一个地址传递，该地址在51小时内将6.846亿代币分发到数百个新钱包中。几乎所有这些资金随后都被转换为以太坊。XRP的洗钱也已开始：约5000万美元已被转换，另有2.26亿美元尚未转移。总共约1.24亿美元的被盗资产已被兑换为比特币，其中很大一部分通过THORChain进行。

Elliptic预计肇事者将继续将ETH兑换为BTC，然后在几个月内通过场外经纪商和加密货币交易所兑现。在Bybit攻击之后，朝鲜黑客在10天内洗钱了499,000个ETH，但随后的兑现花费了几个月的时间。

与此同时，Binance继续恢复服务运营。交易所报告称，用户可以使用基于零知识技术的储备证明以至少1:1的比例验证其余额的支持。公司还预计将在下周末之前恢复所有已恢复网络上的代币提现。