币圈界报道：

币安被盗资金启动隐私混币流程，大规模洗钱路径浮现

在发生数十亿美元级安全漏洞后，涉案黑客已开始对部分被盗比特币实施隐私化处理，其中约220万美元的比特币经由CoinJoin协议完成多轮混合操作，以规避链上追踪。

早期转账呈现高度程序化特征，疑似自动化脚本驱动

10月31日的分析显示，一个核心分发钱包连续31小时每小时固定频率转移资金，未出现间断。接收方通常在两分钟内即完成再分配，重复的金额与规律间隔表明该行为由程序自动执行。当桥接服务拒绝交易时，系统会生成新地址并重新发送，形成闭环流转模式。

跨链转换与混币协同推进，洗钱路径复杂化

调查指出，部分以太坊资产被转换为比特币，并沿相同路径进入混币池。首次混币活动于11月1日UTC时间05:55启动，涉及从Tron网络提取的比特币，使用WabiSabi协议进行交易，该协议亦被Wasabi Wallet等主流匿名钱包采纳。截至11月2日06:02，已有28枚比特币通过18笔独立的CoinJoin交易完成去关联化。

核心资产仍锁定于原址，混币来源为后续转换资金

直接从币安盗取的18,270枚比特币仍集中在19个地址内，未产生新的移动记录。进入混币池的资金实际来源于盗窃事件后由其他链种兑换而来的资产，而非原始被盗本金。

混币机制增强隐蔽性，兑现比例极低

CoinJoin通过将多个参与者的资金合并至同一交易中，显著模糊了资金流入与流出之间的对应关系，使追踪难度大幅提升。研究人员评估，当前仅有极小部分资金可能已完成变现，因此现存32.4亿美元余额仅为公开链上可见数据，不代表实际控制权归属。

近半数被盗资产已被冻结，稳定币占主导

根据椭圆（Elliptic）数据，此次事件总估值约为64.3亿美元，其中28.5亿美元已被执法机构冻结或扣押，占比接近44.3%。受限资产中94%为稳定币，包括Tether、USDC及其它发行方介入干预的代币。Arbitrum与Optimism则借助治理机制对受影响资产实施保护措施。

原生代币与发行方控制代币区分明确

研究强调，原生加密资产如比特币、XRP、Solana或NEAR上的被盗资产无法被发行方冻结；而具备可冻结能力的代币如RLUSD则由发行方主动处置。本次事件中，仅部分代币实现控制权回收，其余仍处于流通状态。

联邦调查局指认朝鲜黑客组织“TraderTraitor”为幕后黑手

美国联邦调查局已将此次攻击归因于来自朝鲜的“TraderTraitor”组织，此前椭圆公司亦曾将其列为潜在嫌疑人。该组织长期活跃于跨境金融攻击领域，擅长利用智能合约漏洞和跨链桥缺陷实施大规模窃取。

以太坊为重灾区，四大资产占七成以上损失

在以太坊网络上，总计有186种代币被卷入损失，合计价值达38亿美元。其中，基于以太坊的USDT、比特币、USDC以及基于Tron的USDT构成主要损失来源，四类资产合计占比高达74%。

币安启动资金补偿计划，自有资本承担主要责任

币安宣布将动用超过63.4亿美元的公司自有资金用于替代被盗资产，此举独立于追赃行动。截至第二次更新，已有50亿美元以等值加密货币形式完成补充配置。交易所表示，补充工作已完成约90%，融资来源包括用户安全资产基金及企业自有储备。

非主流代币获取周期延长，流动性成关键瓶颈

对于不在十大核心资产范围内的代币，由于市场流动性较低，采购所需时间可能显著拉长。币安提醒用户，期货保险基金虽属公司所有，但未纳入储备金证明体系，用户账户的资产验证仅涵盖平台自身支持的资产。