币圈界报道：

朝鲜黑客4天内完成64.3亿美元洗钱，非AI驱动证据浮现

针对币安平台遭遇的64.3亿美元大规模盗窃事件，调查机构披露了攻击者在不到四日内完成的惊人资金流转。该行动涉及逾40,000笔交易及约12,000个钱包地址，主要集中在波场网络，单小时峰值达1,300次转账，平均间隔仅三秒。

自动化脚本主导洗钱流程，未见自主智能迹象

区块链分析公司Elliptic确认，此次资金转移呈现出高度规律化的模式：固定时间窗口内的重复转账、失败交易的自动重试以及在无策略调整前提下的持续执行。这些特征指向由人类设定规则的自动化程序，而非具备环境感知与自适应能力的独立AI代理。

资金清洗路径暴露：波场为主通道，多链联动加速脱敏

攻击者以波场作为核心洗钱枢纽，完成约32,000笔交易，并将资金分散至近7,700个新创建地址。随后，部分资产经由至少七个跨链桥转移至以太坊生态，其中1.47亿美元已完成跨链迁移。同时，去中心化借贷协议如JustLend被用于隐蔽资金流动，实现非直接支付的资产转移。

稳定币冻结成效显著，但仍有大量资产未受控

截至11月2日，约28.5亿美元（占总量44%）已被泰达（Tether）和Circle等发行商冻结或没收。然而，在干预前已有7.86亿美元稳定币被转换为其他加密资产，主要通过去中心化交易所与抵押借贷渠道完成。此外，Arbitrum安全委员会紧急冻结价值3050万美元的资产，进一步限制了资金可访问性。

比特币混币技术首次应用，追踪难度再度提升

11月1日起，调查人员首次监测到攻击者使用比特币混币工具CoinJoin进行资金混淆。至11月2日凌晨，已有28枚比特币（价值约220万美元）经过18次混币操作，显著增加溯源复杂度。这一手段虽非首次出现，但在如此大规模的盗窃案件中应用，凸显战术升级趋势。

未来流向研判：转向比特币兑现，持续数月风险不减

Elliptic预测，攻击者将持续将以太坊资产转换为比特币，并借助中心化交易所与场外交易商逐步兑现。参考2025年Bybit事件案例，此类行为可能持续数月。目前监控系统已关联超过9,500个相关钱包地址，但缺乏自主决策证据并未削弱自动化系统带来的整体威胁。