朝鲜黑客正在以惊人的速度转移他们从币安窃取的 64 亿美元：大约每 25 秒就有一个新的加密钱包。

根据区块链分析公司 Elliptic 周一发布的分析报告，在不到四天内，攻击者已将资金分散到 11 个区块链上的约 12,000 个钱包中，进行了 40,000 多笔交易。

但稳定币发行人的行动甚至更快。大约 28.5 亿美元（占总金额的 44%）已被冻结或扣押，而 2025 年 2 月朝鲜黑客攻击了价值 15 亿美元的 Bybit 后，冻结或扣押的金额约为 3%。

以太坊下一步行动：涨至 3000 美元还是暴跌至 1500 美元？

速度很重要，因为稳定币占总金额的 34.6 亿美元（即 54%），而其发行人可以冻结它们。 Elliptic 发现，在被盗 USDT 到达攻击者钱包 37 分钟后，Tether 在以太坊上冻结了被盗 USDT，而 Circle 在被盗 USDC 被兑换之前冻结了全部 8.23 亿美元。

在冻结之前，黑客在 Uniswap 等去中心化交易所将 4.34 亿 USDT 兑换成 ETH，在借贷协议 Aave 上借入了 19,762 ETH，另外还借了 5,990 万 USDT，并用 2.34 亿 USDT 兑换了 Tron 的 TRX 代币。总共约有 7.86 亿美元的稳定币逃走了。

周四晚间，攻击者开始耗尽币安的热钱包。此后，联邦调查局将这起盗窃事件归咎于与朝鲜国家有联系的黑客组织 TraderTraitor，并公布了数百个链接地址。

币安已承诺弥补所有损失，并于周日重新开放提款，并在前 9 个半小时内净流出约 36.4 亿美元。

接下来的洗钱活动是无情的。在成为主要路线的 Tron 上，活动高峰为单小时约 1,300 笔交易。

这一速度引发了人们对人工智能代理正在完成这项工作的猜测。 Elliptic 不同意，指出固定时间、设定数量、盲目重试和暂停类似于人类工作时间。该公司写道，虽然洗钱显然是自动化的，但“我们没有看到任何迹象表明人工智能代理会做出决定。”

与盗窃相关的地址中仍有约 32.4 亿美元，其中大部分是 ETH 和 18,270 个被盗的比特币，这些比特币自攻击之日起就没有移动过。 Elliptic 认为，这些资金很可能仍由朝鲜持有，而已经被洗钱的资金可能已转移到中国的洗钱网络。

似乎只有微不足道的金额被兑现。大约 1600 万美元也流向了持有 9 月份 Bitget 漏洞利用收益的地址。

根据 Bybit 的剧本，Elliptic 预计攻击者将其 ETH 小批量交换为比特币，并在几个月内通过场外经纪人兑现。该公司表示，进一步冻结将会更加困难，因为 ETH 和比特币无法被冻结。剩下的最好机会在于中心化服务，资金最终必须浮出水面。

币安盗窃案结束了加密货币安全的严峻考验。 BTCPay Server 周一有报道称热钱包遭到攻击，敦促商家关闭服务器；巴西交易所 Mercado Bitcoin 在遭受 4000 万美元黑客攻击后停止提款。目前尚不清楚这两起事件是否与币安攻击有关。