币圈界报道：

币安被盗资金转入混币池，隐私交易引发追踪挑战

在发生数十亿美元级资产失窃事件后，攻击者已开始利用CoinJoin技术对部分被盗比特币进行匿名化处理。据追踪机构Elliptic披露，自11月1日至11月初，共有28枚比特币经由18笔混合交易完成流转。

混币操作首次现身于11月1日，采用WabiSabi协议

Elliptic于11月2日发布的报告指出，首笔混币活动发生在UTC时间05:55，涉及从被盗Tron链中提取的比特币。这些资金通过WabiSabi协议执行交易，该技术与Wasabi Wallet等隐私钱包所用机制一致。随后，部分以太坊资产被转换为比特币，并沿相同路径转移。

截至11月2日06:02，共统计到28枚比特币参与18次混币，覆盖约12,000个钱包、11条区块链及逾4万笔交易记录。

核心地址未动，混币来源为转换后资产

调查显示，直接从币安盗取的18,270枚比特币仍集中于19个原始地址，未再发生移动。进入混币池的资金均来自盗窃后通过跨链兑换生成的资产。

CoinJoin通过将多个用户资金合并至同一交易中，使资金流入与流出之间的关联难以识别，显著提升追踪难度。研究人员判断，当前仅有极小比例资金已被兑现。

目前所列的32.4亿美元余额仅反映公共链上可见状态，无法确认各钱包的实际控制权归属。

四成以上被盗资产已被冻结或扣押

此前评估中，此次盗窃案总值约为64.3亿美元，币安初步估算为63亿美元。根据数据，28.5亿美元的冻结金额约占总额的44.3%。该数值与剩余可追踪资产属不同范畴。

调查发现，受控资金中稳定币占比高达94%。Tether、Circle等发行方已介入，而Arbitrum和Optimism则借助治理机制实施保护措施。

研究区分了原生代币与发行方可控代币：例如Ripple可冻结RLUSD但无法干预XRP。本次事件中，比特币、XRP Ledger、Solana及NEAR上的资产均未被冻结。

联邦调查局已将此案归因于朝鲜背景的“TraderTraitor”组织，该结论与Elliptic此前的判断一致。

以太坊网络成为主要受损区域，最大损失涵盖186种代币，总计达38亿美元。四大类资产合计占整体损失的74%，分别为基于以太坊的USDT、比特币、USDC以及基于Tron的USDT。

早期转账呈现高度自动化特征

在混币活动前，一份10月31日的分析揭示了一个分发钱包连续31小时每小时自动发送一次资金，期间无间断。接收方通常在两分钟内即完成转出，重复金额与固定间隔表明其由程序驱动。

当桥接服务拒绝存款时，系统会自动创建新钱包并重发资金至原目标。10月31日晚更新显示，主分发钱包累计转出约1.96亿美元，分布于约200个接收地址，夜间转账速率维持在每小时700万至1100万美元之间。

分析团队提醒，对入账资金的筛查需持续进行，因某些地址可能在通过初步检测后仍接收非法资金。

币安启动自有资金补偿机制，替换范围逐步扩大

币安的代币补充计划独立于追赃行动。据公开信息，该交易所已动用超过63.4亿美元公司资金，在第二次恢复公告发布时，已有50亿美元以对应加密资产形式完成配置。

10月31日声明称，当前补充进度已达约90%。资金来源包括用户安全资产基金（SAFU）——作为期货保险基金一部分——以及公司自有资本。

对于十大主流资产以外的代币，补足工作仍在推进。由于流动性较低，获取所需数量的时间可能延长。

币安强调，其期货保险基金属于公司所有，因此不纳入储备金证明（PoR）范围。用户层面的储备验证仅涵盖平台自身账户支持的资产。