币圈界报道：

币安被盗资金启动隐私混币流程，追踪难度显著上升

在发生重大安全漏洞后，涉案黑客开始利用CoinJoin协议对部分被盗比特币进行匿名化处理。据分析，自11月1日至11月初，共有28枚比特币经由18笔混合交易完成流转，标志着洗钱阶段进入新阶段。

混币操作首现于11月1日，采用WabiSabi协议增强隐蔽性

Elliptic披露，首次混币活动始于UTC时间11月1日05:55，资金源自被盗的Tron网络资产，并通过WabiSabi协议执行，该技术与Wasabi Wallet等去中心化钱包兼容。后续部分以太坊资产亦被转换为比特币，沿相同路径转移。

追踪范围覆盖万级钱包与数十万笔交易

截至11月2日UTC时间06:02，研究团队已识别出12,000个相关钱包、11条区块链及超过40,000笔交易记录。尽管混币行为增加追踪复杂度，但调查仍保持高强度监控态势。

核心被盗地址未动，混币资金来自转换资产

直接从币安提取的18,270枚比特币仍集中于19个原始地址，未再发生移动。当前进入混币池的资金均源于盗窃后将其他资产（如以太坊或Tron代币）兑换所得。

CoinJoin机制提升资金流向不可追溯性

CoinJoin通过将多个用户的比特币合并至同一笔交易中，使流入与流出之间的关联难以辨识。研究人员指出，此类操作极大干扰链上分析工具的判断能力。

仅极小比例资金可能已被兑现

目前估计，仅有少量资金完成变现。报告强调，现存32.4亿美元余额虽在公共链上可见，但无法确认其实际控制方，因此不能视为已成功转移。

约四成被盗资产已被冻结或扣押

根据初步评估，此次事件总损失约为64.3亿美元，其中28.5亿美元已被执法机构或平台冻结，占比达44.3%。该数值与币安最初估算的63亿美元基本吻合。

稳定币主导被控资产，多链协同响应

被冻结资金中，稳定币占比高达94%。Tether、Circle等发行方主动介入，而Arbitrum与Optimism则借助治理机制锁定受损资产。需注意的是，原生代币如比特币、XRP、Solana或NEAR上的资产未被冻结。

FBI认定朝鲜“TraderTraitor”组织为嫌疑人

联邦调查局已将本次攻击归因于朝鲜背景的“TraderTraitor”团伙。此前Elliptic亦曾将其列为潜在作案主体，进一步强化了调查指向。

以太坊损失最重，四大资产占七成以上

在以太坊网络中，最大损失涉及186种代币，总额达38亿美元。四大类资产合计占整体盗窃金额的74%，分别为基于以太坊的USDT、比特币、USDC以及基于Tron的USDT。

早期转账呈现高度自动化特征

在混币前，10月31日的分析显示，一个分发钱包连续31小时每小时固定发送一次资金，无夜间停顿。接收方通常在两分钟内完成转出，重复金额与规律间隔表明其由程序驱动。

资金转移速率可达每小时千万美元级

主分发钱包在当日晚些时候共转出约1.96亿美元，分布于约200个地址。夜间转移速度维持在每小时700万至1100万美元之间。当桥接服务拒绝入金时，系统会自动创建新钱包并重新发送。

建议持续监控可疑地址流入

针对筛查入账资金的服务机构，研究团队提醒应实施持续性监测，因为某些地址可能在通过初始验证后，才开始接收与此次盗窃相关的资金。

币安启动自有资金补偿机制，覆盖范围逐步扩大

币安的资产替换计划独立于追赃行动。公司已动用超过63.4亿美元自有资金，其中50亿美元已在第二次更新中完成匹配，用于恢复用户资产。

补充购买涵盖非主流代币，流动性影响获取效率

公告指出，剩余待补足资产主要为十大主流币以外的代币。由于市场流动性较低，获取全部所需数量的时间可能延长。

期货保险基金不纳入储备证明范围

币安强调，其用户安全资产基金属于公司自有资金，未计入储备金证明体系。用户可查证的资产仅限于支持其平台账户余额的部分。