Elliptic：朝鲜黑客正洗白Binance被盗超32亿美元资金，操作为自动化程序而非AI自主决策

contact@theblockbeats.org (律动BlockBeats)

11 月 2 日，据区块链分析公司 Elliptic 披露，朝鲜相关黑客在盗取交易平台 Binance 约 64.3 亿美元加密资产后，正以高度自动化方式进行复杂洗钱。截至文章更新时，相关资金在不到四天内已使用约 1.2 万个钱包、横跨 11 条区块链，发起逾 4 万笔交易，平均约每 25 秒新建一个钱包。

Elliptic 称，目前仍有约 32.4 亿美元留在与盗窃相关的地址中，主要为 ETH 与 BTC；另有约 28.5 亿美元已被冻结或扣押，可确认变现离场的金额可忽略不计。洗钱路径以波场（Tron）为主，资金被拆分至约 7700 个地址并跨链桥接至以太坊，至少约 1.47 亿美元已从波场桥出。自 11 月 1 日起，部分 ETH、SOL、NEAR、XRP 开始转移；约 28 枚 BTC（约合 220 万美元）首次进入 Wasabi 风格的 coinjoin 混币。

Elliptic 认为，操作呈现固定节奏与批量特征，指向常规自动化程序而非 AI 自主决策，并预计攻击者后续将参照 Bybit 案路径，把 ETH 分批换成比特币，再经场外经纪商等渠道变现。