全球最大加密货币交易所币安(Binance)上周遭骇客攻击，遭骇客窃走价值预估63.6亿美元的资产，创币圈史上最大窃盗纪录，美国联邦调查局(FBI)将此案归咎于北韩精锐骇客组织TraderTraitor，但北韩周二(3日)出面否认，并表示美国的指控是「严重的政治挑衅」。

根据北韩官媒朝中社(KCNA)，北韩领导人金正恩的妹妹金与正说：「FBI试图将朝鲜民主主义人民共和国(DPRK)冠上『网路犯罪国家』的标签，声称已取得情报，显示一个受到朝鲜民主主义人民共和国『支持』的骇客组织涉入此事。」

她指控华府将世界各地的网路犯罪描绘成北韩所为，以误导国际舆论。

另一方面，币安周二表示，将逐步恢复更多加密资产在其他区块链网路上的提领服务，扩大上周遭骇后分阶段恢复服务的措施。

骇客动用逾万个钱包洗钱 追查资金流向难度升高

区块链分析公司正在追踪从币安遭窃的大量加密货币，这些资金经由数千个钱包，在多条区块链间流动。

区块链分析商Elliptic与Chainalysis指出，与北韩有关的骇客采用愈来愈复杂的手法，试图掩盖资金流向。

根据Elliptic周一发布的报告，攻击发生后的前四天，骇客动用约1.2万个钱包，横跨11条区块链，进行逾4万笔交易。这些活动看起来高度复杂且自动化，平均每25秒就使用一个新钱包。

Elliptic表示，洗钱活动初期主要发生在波场(Tron)区块链，遭窃资金先被分散至约7,700个地址，再透过跨链桥转移至以太坊。至少有1.47亿美元透过这类跨链桥转出波场。

骇客也利用去中心化交易所，将遭窃的稳定币兑换成发行方无法冻结的加密货币，包括以太币(ether)。Elliptic指出，在Tether与Circle等发行商冻结剩余资产前，约有7.86亿美元的稳定币已被兑换。

此后，洗钱行动进一步扩大至其他区块链，包括Solana。Chainalysis表示，与北韩有关的行动者在透过波场上的中介钱包转移逾5亿美元后，已开始新一阶段的洗钱活动。

Elliptic也发现，骇客开始使用比特币混币技术，借此增加交易追踪难度。该公司表示，截至周一清晨，约有28枚比特币、价值220万美元，已经过18次混币交易。

逾28亿美元遭冻结或查扣 仅少量资金疑似变现

尽管资金流动规模庞大，Elliptic指出，在遭窃的64.3亿美元中，约有28.5亿美元、相当于44%，已遭冻结或查扣，另有约32.4亿美元仍留在与这起窃案相关的钱包地址中，主要以比特币与以太币形式持有。

该公司表示，目前看来，遭窃资金中只有极少部分已被兑换成可实际使用的资金。大部分活动仍是加密货币之间的转帐或兑换，而非将资产换成可直接支用的资金。

Elliptic指出，这次洗钱行动的进度比2025年2月Bybit遭骇、损失15亿美元的事件更慢。当时，北韩骇客在10天内便转移了所有遭窃的以太币。

Elliptic预期，剩余资金将在未来数月逐步转换为比特币，并可能透过场外交易经纪商及交易所变现。

币安则补充，该公司已承担约95%的受影响金额，其余5%为流动性较低、需要较长时间才能取得的代币。币安表示，正与业界合作伙伴合作，以取得剩余资产。