币圈界报道：

朝鲜黑客团伙四日内完成超64亿美元加密资产转移

针对币安平台发生的重大安全事件，调查机构披露，涉事黑客组织在不到96小时内，通过逾4万次交易及约1.2万个钱包地址，完成了对64.3亿美元加密资产的跨链转移。该行动涉及11条区块链网络，成为近年来最复杂的数字资产清洗案例之一。

自动化操作特征明显，未见自主AI决策痕迹

区块链分析企业Elliptic确认，此次资金流动呈现出高度规律化的执行模式，包括固定时间间隔、重复金额转账以及失败交易的重复尝试。这些特征与由人类设定规则后运行的脚本行为一致，而非具备环境适应能力的自主型智能体。尤其在波场网络中，单小时峰值达1300笔交易，平均每三秒即完成一次转账。

多链协同洗钱路径清晰，主流协议成关键通道

攻击者至少动用了七种跨链桥进行资产迁移，常以小额测试性转账验证可行性。波场作为核心流转节点，承载了近7700个接收地址，其中约1.47亿美元被成功桥接到以太坊。此外，去中心化借贷平台如JustLend被用于隐藏资金流向，通过存款与提取分离的方式规避直接追踪。

稳定币冻结成效显著，但仍有大量资产未受控

截至11月2日，约28.5亿美元被盗资金已被冻结或没收，占总量的44%。泰达（Tether）与Circle及时采取措施，阻止了部分稳定币的变现。然而，在干预前已有约7.86亿美元转换为非中心化加密资产。同时，Arbitrum安全委员会紧急冻结价值3050万美元的相关资产，形成初步阻断。

11月1日，调查人员首次观测到比特币混币行为，至11月2日凌晨，已有28枚比特币（价值约220万美元）经由18次CoinJoin操作完成匿名化处理。这一手段极大增加了溯源复杂度，表明攻击方正逐步引入成熟隐私保护工具。

Elliptic预测，攻击者将持续将以太坊资产转为比特币，并借助中心化交易所与场外交易渠道实现现金兑换，过程可能延续数月。参考2025年Bybit事件先例，此类操作往往分阶段推进。目前监控系统已覆盖超过9500个关联地址，但缺乏自主智能决策的证据并未削弱其自动化洗钱体系带来的系统性风险。