币圈界报道：

黑客利用隐私协议清洗被盗比特币，追踪行动持续升级

在币安遭遇重大安全事件后，攻击者已开始通过CoinJoin技术对部分被盗资金实施去向模糊化操作。据最新数据显示，约220万美元的比特币已被转入混币池，其中28枚比特币在11月1日至11月初完成18笔交易。

核心资产分布与冻结进展同步更新

尽管部分资金已被转移，但与此次盗窃相关的地址仍持有价值32.4亿美元的资产，主要分布在比特币和以太坊链上。截至目前，已有价值28.5亿美元的资产被执法机构或平台冻结或扣押，约占总损失金额的44%。该比例基于64.3亿美元的初始估值计算得出。

混币流程首次披露：自动化分发与协议应用

Elliptic于11月2日发布的报告指出，首笔混币活动始于UTC时间11月1日05:55。相关比特币源自被盗的Tron网络资金，并采用WabiSabi协议完成匿名化处理，该协议为Wasabi Wallet等工具所支持。随后，部分以太坊资产被转换为比特币，沿相同路径进入混币系统。

追踪范围覆盖多链及海量钱包节点

截至11月2日06:02，共有28枚比特币经由18笔独立的CoinJoin交易完成流转。调查团队对约12,000个钱包、11条区块链以及超过4万笔交易进行了全面扫描，以识别潜在的洗钱路径。

原始被盗比特币未再移动，混币来源另有渠道

值得注意的是，直接从币安提取的18,270枚比特币仍集中在19个特定地址中，未发生进一步转移。进入混币池的资金实为盗窃后通过跨链兑换生成的衍生资产，而非原生被盗币种。

混币原理增强追踪难度，兑现比例极低

CoinJoin通过将多个用户输入合并至单一交易中，使资金流入与流出之间的对应关系难以建立。研究人员据此推断，目前仅有极少部分资金可能已被成功变现。因此，32.4亿美元的余额仅反映链上可见资产，不等同于当前实际控制权归属。

冻结资产占总额近半数，稳定币为主力

调查显示，被限制流通的资金中，稳定币占比高达94%。Tether、Circle等发行方已介入冻结相关代币，而Arbitrum与Optimism则借助其治理机制对受影响资产实施保护措施。值得注意的是，原生加密货币如比特币、XRP、Solana和NEAR上的资产无法被发行方直接冻结。

执法机构认定朝鲜“TraderTraitor”组织涉案

FBI已将本次事件归因于朝鲜背景的“TraderTraitor”黑客组织。此前Elliptic亦曾将其列为最大嫌疑方。在以太坊链上，损失最严重的为186种代币，总计达38亿美元。四大类资产合计占总损失额的74%，包括基于以太坊的USDT、比特币、USDC以及基于Tron的USDT。

早期转账呈现高度程序化特征

在混币前，10月31日的一份分析揭示了一个分发钱包连续31小时每小时自动转出一次资金，无间断休息。接收方通常在两分钟内再次转出，重复的金额与规律的时间间隔表明该行为由自动化脚本驱动。

币安启动自有资金补偿计划，补充进度接近尾声

币安宣布将动用公司自有资金填补用户损失，此举与追回赃款行动并行开展。根据10月31日公告，其已完成约90%的补充工作，已投入超过63.4亿美元，其中50亿美元以匹配加密资产形式储备。

补偿范围涵盖非主流资产，流动性成挑战

剩余待补充资产涉及币安十大主流币以外的代币，由于市场流动性较低，获取相应数量可能耗时更长。交易所明确表示，期货保险基金（即用户安全资产基金）属于公司自有资本，因此未纳入储备金证明体系。用户的储备验证仅覆盖平台自身账户所对应的资产。