币圈界报道：

黑客启动隐私交易路径，加速盗取资产去向隐蔽化

在币安发生大规模资金失窃事件后，攻击者已将约220万美元的比特币转入多个隐私交易池，通过CoinJoin机制实施深度匿名操作，显著增加执法机构追踪难度。

初期混币活动集中于11月初，协议应用呈现标准化特征

根据Elliptic报告，11月1日UTC时间05:55首次记录到混币行为，涉及从被盗Tron链中提取的比特币，采用WabiSabi协议完成交易，该技术亦被主流隐私钱包如Wasabi Wallet所采纳。部分以太坊资产随后被转换为比特币，并沿相同路径转移。

混币规模与追踪范围覆盖广泛，数据量达数万笔

截至11月2日UTC时间06:02，共有28枚比特币经由18笔独立的CoinJoin交易完成流转。此次分析涵盖约12,000个数字钱包、11条不同区块链以及超过40,000笔交易记录，反映出高度系统化的清洗流程。

原始被盗比特币未再移动，混币资金源于资产转换环节

调查确认，直接来自币安系统的18,270枚比特币仍保留在19个核心地址内，未发生进一步转移。进入混币池的资金实际来源于盗窃发生后，由其他链上资产（如Tron或以太坊）兑换而成。

混币原理增强隐蔽性，兑现比例极低或尚未发生

CoinJoin通过合并多用户输入与输出，使每笔资金流动的来源与去向难以关联，从而实现强匿名效果。目前研究推断，仅有极少部分资金可能已完成变现，而现有32.4亿美元余额仍为公开链上可见状态，无法确定当前实际控制方。

超四成被盗资产已被冻结，主要集中在稳定币类别

此前估算显示，此次事件总损失约为64.3亿美元，其中28.5亿美元已遭冻结或扣押，占比接近44.3%。这些被限制的资产中，94%为稳定币，包括Tether、USDC等，相关发行方已介入处置。Arbitrum与Optimism则借助其治理机制实施保护措施。

原生代币不受限，冻结能力依发行方控制权而定

研究人员区分了两类资产：一类由发行方掌控（如Ripple可冻结RLUSD），另一类则不受中心化实体影响（如XRP、Solana、NEAR等）。本次事件中，上述原生资产均未被冻结，且无第三方干预记录。

联邦调查局指认朝鲜黑客组织“TraderTraitor”为幕后主使

FBI已将此次攻击归因于朝鲜背景的“TraderTraitor”组织，该结论与Elliptic先前判断一致。调查显示，以太坊网络上的最大损失涉及186种代币，总额达38亿美元，占整体金额的74%。

早期转账具自动化特征，分发模式高度规律

10月31日的分析指出，一个分发钱包在连续31小时内每小时固定发送一次资金，期间无停顿。接收方通常在两分钟内完成转出，重复金额与定时间隔表明其由程序驱动。当桥接服务拒绝存款时，资金会自动重发至新创建地址。

币安启动自有资金补偿机制，补充进度已达九成

币安已启动替代购买计划，使用公司自有资金弥补用户损失，该行动与追赃工作并行。截至10月31日公告，已有约50亿美元的匹配资产到位，总预算超过63.4亿美元，补充进度接近90%。

补充范围扩展至非主流资产，流动性成关键制约因素

剩余待补购资产涵盖币安十大主流币之外的代币，由于市场深度不足，获取所需数量可能耗时更长。公司明确表示，用于此目的的资金来自其期货保险基金及企业储备，不包含在常规储备证明中。