朝鲜否认与币安黑客事件有关，分析机构追踪被盗资金流向

朝鲜领导人金正恩的妹妹金与正。

Jorge Silva | Reuters

据朝鲜官方媒体报道，朝鲜否认美国关于平壤与估计价值63亿美元的 Binance 黑客攻击有关的指控，称这一指控是“严重的政治挑衅”。

朝鲜领导人金正恩的妹妹金与正谴责 FBI 将此次攻击归咎于与朝鲜有关联的黑客组织 TraderTraitor。Yonhap 周二援引朝鲜官方朝中社的消息报道了此事。

据朝中社报道，金与正表示：“美国联邦调查局试图给朝鲜民主主义人民共和国（DPRK）贴上‘网络犯罪国家’的标签，声称其获得的信息表明，一个‘受朝鲜民主主义人民共和国支持’的黑客组织参与了这一事件。”

她指责华盛顿通过将世界各地的网络犯罪描绘成朝鲜所为，误导国际舆论。

区块链分析公司正在追踪从 Binance 被盗的数十亿美元加密货币，这些资金经由多个区块链上的数千个钱包转移。

Elliptic 和 Chainalysis 表示，与朝鲜有关联的黑客使用了日益复杂的技术来掩盖资金流向。

Elliptic 周一在一份报告中表示，攻击发生后的前4天，黑客在11条区块链上使用了大约12,000个钱包，并进行了超过40,000笔交易。这些活动看起来极为复杂且自动化程度很高，平均每25秒就会使用一个新钱包。

据 Elliptic 称，洗钱活动最初大多发生在 Tron 区块链上，被盗资金先分散到约 7,700 个地址，之后通过跨链桥转移至 Ethereum。至少有1.47亿美元通过此类跨链桥转出 Tron。

黑客还利用去中心化交易所，将被盗的稳定币兑换成发行方无法冻结的加密货币，包括 ether。Elliptic 表示，在 Tether 和 Circle 等发行方冻结剩余资产之前，约有7.86亿美元的稳定币已被兑换。

此后，这项洗钱行动已扩展至包括 Solana 在内的其他区块链。Chainalysis表示，与朝鲜有关联的行为者在通过 Tron 上的中间钱包转移超过5亿美元后，已开始新一轮洗钱活动。

Elliptic 还发现了比特币混币的初步迹象。这种技术旨在增加交易追踪难度。该公司表示，截至周一早些时候，约28枚比特币（价值220万美元）已通过18笔混币交易。

尽管资金被大规模转移，仍有约28.5亿美元——即 Elliptic 报告所述确切被盗金额64.3亿美元的44%——被冻结或查获；约32.4亿美元仍留在与盗窃案有关联的地址中，主要是比特币和 ether。

该公司表示，似乎只有微不足道的一部分被盗资金已套现，大部分活动是加密货币之间的转账或兑换，而非兑换成可支用资金。

Elliptic 表示，此次洗钱速度慢于2025年2月发生的 Bybit 15亿美元黑客攻击事件；当时，朝鲜黑客在10天内转移了全部被盗 ether。该公司预计，剩余资金将在数月内逐步兑换成比特币，并可能通过场外经纪商和交易所套现。

与此同时，Binance 表示，提现正在分阶段恢复，并提醒用户警惕声称可以加快交易处理或协助申领赔偿的诈骗者。

该交易所补充说，已补足受影响金额的约95%，剩余5%是流动性较差、需要更长时间才能筹集到的代币。Binance 表示，正在与行业合作伙伴合作，以筹集剩余资产。