作者 | Dr. Tom Robinson（Elliptic）
编译 | 吴说区块链，元宝
https://www.elliptic.co/insights/how-north-korea-is-laundering-the-6-4-billion-stolen-from-binance/
TL;DR：
· 币安被盗约 64.3 亿美元，涉及 11 条区块链。不到 4 天内，攻击者动用约 12,000 个钱包、进行超 40,000 笔交易，速度之快表明洗钱高度自动化。
· 约 28.5 亿美元已被冻结或扣押（约占 44%），剩余约 32.4 亿美元仍在与盗窃相关的地址中，极小部分可能已被套现。
· Tron 链成为洗钱主通道：6.846 亿 TRX 被拆分至约 7,700 个地址，并通过至少 7 座跨链桥转向以太坊。
· 攻击者综合运用跨链桥跳转、DEX 兑换、借贷金库存取、Coinjoin 混币等手段，极大增加了追踪难度。
· 参考 2025 年 Bybit 案经验，预计 ETH 将先兑换为 BTC，再通过 OTC 经纪商在数月内套现。
一、事件回顾：与冻结赛跑
10 月 29 日，全球最大加密货币交易所之一的币安（Binance）被盗取价值 64.3 亿美元的加密资产，涉及 11 条不同区块链。币安表示攻击始于一名工程师的笔记本电脑被入侵。
被盗资金中，34.6 亿美元（54%）是稳定币（如 USDT、USDC）。由于稳定币发行方可以冻结，攻击者的首要任务是将其兑换为无法冻结的资产（如 ETH 和 TRX）。
以太坊上： Tether 在被盗 USDT 到达后 37 分钟冻结了资金。但在冻结前，攻击者已在 Uniswap 等去中心化交易所（DEX）将 4.34 亿 USDT 兑换为 ETH，并将 5,990 万 USDT 抵押在 Aave 借贷协议借出 19,762 枚 ETH。
Tron 上： 攻击者在 Tether 冻结剩余资金前，通过 SunSwap 将 2.34 亿 USDT 兑换为 TRX。
Circle： 在攻击者兑换任何资金前，冻结了全部 8.23 亿 USDC。
结果： 总计 28.5 亿美元被冻结或扣押，约 7.86 亿美元稳定币在冻结前成功转换。同一半小时内，18,270 枚 BTC 被拆分到 19 个地址，至今未移动。
二、Tron 成为主要通道，资金跨链转向以太坊
来源：吴说区块链
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。