朝鲜每25秒新建一个钱包，洗白币安被盗资产

朝鲜黑客正以惊人的速度转移他们从Binance窃取的64亿美元：大约每25秒就新增一个加密钱包。

根据区块链分析公司Elliptic周一发布的分析，在不到四天的时间里，攻击者通过超过40,000笔交易将资金分散到11条区块链上的约12,000个钱包中。

但稳定币发行方的行动更快。约28.5亿美元，即被盗资金的44%，已被冻结或查获，相比之下，2025年2月朝鲜对Bybit实施15亿美元黑客攻击后，这一比例约为3%。

预测·加密

以太坊下一步走势：涨至3000美元还是跌至1500美元？

49%51%

3000美元1500美元

154.47千美元交易量

HIT开放至结算

开放至结算

速度至关重要，因为稳定币占被盗资金的34.6亿美元，即54%，而其发行方可以冻结这些资金。Elliptic发现，Tether在 stolen USDT 到达攻击者钱包37分钟后，在以太坊上冻结了这些USDT，而Circle在任何被盗USDC被兑换之前，就冻结了全部8.23亿美元的USDC。

在冻结措施实施之前，黑客已在Uniswap等去中心化交易所将4.34亿枚USDT兑换为ETH，在借贷协议Aave上以另外5990万枚USDT为抵押借入19762枚ETH，并将2.34亿枚USDT兑换为波场的TRX代币。总计约有7.86亿美元的稳定币被转移走。

攻击者于周四深夜开始清空币安的热钱包。此后，FBI将此次盗窃归咎于与朝鲜政府有关联的黑客组织TraderTraitor，并公布了数百个关联地址。

币安已承诺承担所有损失，于周日重新开放提现，并在前九个半小时内录得约36.4亿美元的净流出。

比特币BTC · 美元

$76,987−3.73%

10月26日10月28日10月30日11月1日11月2日

$81.8k$80.1k$78.4k$76.7k

24小时最高最高$78,728

24小时最低最低$76,783

成交量成交量$928.8M

→

使用 USDC 购买 比特币

由 Jupiter 提供支持

价格数据由 CoinGecko 提供CoinGecko更多 比特币新闻和预测 →

随后的洗钱活动一直持续不断。在成为主要通道的波场（Tron）上，活动在单个小时内达到约1,300笔交易的峰值。

这种节奏引发了人们的猜测，认为是AI代理在完成这些工作。Elliptic对此表示异议，指出固定的时间安排、设定的金额、盲目重试以及类似人类工作时间的停顿。该公司写道，尽管洗钱显然是自动化的，但“我们所看到的一切都没有表明有AI代理在做决策。”

约有32.4亿美元仍留在与此次盗窃相关的地址中，主要是ETH和18,270枚被盗比特币，这些资金自攻击发生当天起就未曾移动。Elliptic认为这些资金极有可能仍由朝鲜持有，而已经在被洗白的资金可能已流入中国洗钱网络。

似乎只有微不足道的金额被变现。另有约1600万美元流入了持有9月Bitget漏洞利用所得资金的地址。

根据Bybit的作案手法，Elliptic预计攻击者会将其ETH分批兑换成比特币，并在数月时间内通过场外经纪商变现。该公司表示，进一步的冻结将更加困难，因为ETH和比特币无法被冻结。剩余的最佳机会在于中心化服务，这些资金最终将不得不在那里浮出水面。

币安盗窃案为加密货币安全领域一段艰难的时期画上了句号。BTCPay Server在周一有报道称热钱包遭到攻击后，敦促商家关闭其服务器，而巴西交易所Mercado Bitcoin在一起4000万美元的黑客攻击后暂停了提款。目前尚不清楚这两起事件是否与币安攻击有关。