从币安被盗的大部分资金并未被成功转走。Decrypt报道称，在被盗的64.3亿美元中，有28.5亿美元已被冻结或扣押，而Bybit被盗案中这一比例约为3%。
这正是本案有别于惯常模式之处：通常在有人点名嫌疑人时，被盗资金早已不知去向。归因则是这则新闻的另一半：一家美国政府机构将一个国家认定为有记录以来最大规模加密货币盗窃案之一的幕后黑手，而该国予以否认。
关键数字
- 63亿美元：10月29日攻击中从币安被盗的数字资产，为FBI公布的数字
- 28.5亿美元：已被冻结或扣押，而据Decrypt称，Bybit被盗案中这一比例约为资金的3%
- 1.2万个：洗钱中使用的钱包，约每25秒启用一个新钱包
- 36.4亿美元：恢复提现后最初九个半小时内币安的净流出，占其资产的2.1%
FBI点名该行动并要求各方拦截
据CryptoSlate报道，FBI在10月31日发布的安全警报中将10月29日的攻击归咎于朝鲜网络行为者。该机构将此类活动称为TraderTraitor。
据Cointelegraph报道，FBI表示被盗资产大部分已兑换为以太币，并预计随着洗钱进入更高级阶段，这些资产将通过DeFi和即时兑换服务进一步转换。
该机构要求私营公司切断这些资金：敦促THORNode运营方、RPC节点运营方、即时兑换平台、DeFi服务、区块链分析公司及其他数字资产服务提供商拦截涉及其公告所列地址的交易。CoinDesk报道称，该要求涵盖Bitcoin、以太币和Solana地址。
通俗地说：被盗的加密货币只有在能够兑换、跨链或套现时才有用，而这些环节都要经过可识别的公司所运营的服务。当这些运营方拒绝被标记的地址时，这些币就仍可追踪且难以花出。这就是为什么一份执法警报读起来像一串钱包地址清单，而不是一份逮捕令。
洗钱过程是自动化的，但报道并未称其为AI
Decrypt称资金转移是自动化的，涉及1.2万个钱包，速度约为每25秒启用一个新钱包。这一规模正是分析公司自盗窃发生以来一直在追踪的。
这也是报道划清界限之处。CoinDesk报道称，没有证据表明有人使用AI将被盗资金转移至数千个钱包。高速自动化并不等同于AI系统，而我读到的报道中没有一篇提供了后者的证据。
从规模来看，Cointelegraph援引CertiK的一份报告称，在2025年估计34亿美元的加密货币安全损失中，有超过20亿美元归因于与朝鲜有关的团体，涉及656起有记录事件中的79起。同一研究估计，2016年至2026年初，这些行为者在263起事件中共盗取约67.5亿美元。
平壤否认归因
朝鲜否认负有责任。The Defiant报道称，金与正称美国的指控为“荒谬言论”，而Chainalysis表示，被盗资金已与此前一次漏洞攻击的所得混在一起。
各报道中的数字本身并不一致。FBI的数字约为63亿美元，CryptoSlate称该警报涉及超过60亿美元，而Decrypt使用的是64.3亿美元。没有一篇报道解释其中的差异。
币安恢复提现，首日流出36.4亿美元
据Cointelegraph报道，币安坚持以11月1日为重启目标，并开始分阶段提现。据Decrypt报道，该交易所表示，恢复提现后最初九个半小时内净流出36.4亿美元，相当于其资产的2.1%。
该交易所称这是第一阶段。没有一篇报道给出后续阶段的日期。