朝鲜每25秒新建一个钱包,洗白64.3亿美元Binance被盗资金

每25秒新建一个钱包

朝鲜黑客正在以自动化节奏洗白从Binance盗走的64.3亿美元资金:链上分析显示,攻击者平均每25秒就新建一个AI钱包式的加密钱包。链上数据公司Elliptic在周一发布的分析中给出了更具体的数字:不到4天时间,被盗资金已通过超过4万笔交易,分散至11条区块链上的约1.2万个钱包地址。不过,本案的冻结响应速度远超以往任何一起同规模盗窃:约28.5亿美元赃款已被冻结或扣押,占总额的44%。作为对比,朝鲜在2025年2月从Bybit盗走15亿美元后,冻结比例仅约3%。稳定币是关键变量。被盗资金中稳定币达34.6亿美元,占比54%,而发行方可以直接冻结这些代币。Tether在赃款落入攻击者钱包37分钟后冻结了以太坊上的被盗USDT,Circle则在任何一枚代币被兑换之前就冻结了全部8.23亿美元被盗USDC。但在冻结生效前的几个小时内,黑客动作同样迅速:在Uniswap等AMM平台将4.34亿USDT兑换成以太坊,在借贷协议Aave上以5990万USDT为抵押借入19762枚ETH,并将2.34亿USDT换成Tron的TRX代币。约有7.86亿美元稳定币赶在冻结前完成了转移。盗窃本身始于上周四晚间,当时攻击者开始清空Binance的热钱包。此后FBI将这起盗窃归因于与朝鲜政府关联的黑客组织TraderTraitor,并公布了数百个关联地址。Binance已承诺承担全部损失,并于周日恢复提款,数据显示恢复后的前9个半小时录得约36.4亿美元净流出。在主要洗钱通道Tron上,活动峰值达到单小时约1300笔交易。

Bitmine增持8573枚ETH,Tom Lee看好行业韧性

Bitmine董事长Tom Lee将市场对本轮攻击的反应解读为行业韧性增强的证据。该公司在周一发布的声明中,直接对标了2025年2月朝鲜行为者从Bybit盗取15亿美元的案件。当时消息公布当天以太坊下跌8%,一周内跌幅达到20%。而Binance被盗事件曝光后,ETH仅回落约4%。在Lee看来,面对更大的失窃金额却出现更小的回撤,是衡量自2025年初以来行业应急处置能力提升的最直观指标。他归因于三点:Binance财务实力雄厚,足以全额覆盖损失;行业响应速度更快;去中心化金融协议没有出现连锁反应。Lee还指出,攻击侵入的是Binance的公司系统,而非区块链基础设施本身,这一区别将事件定性为交易所安全事故,而非协议层故障。同一份周一声明也承担了Bitmine每周增持通报的功能。该公司过去一周买入8573枚ETH,以太坊钱包储备总量升至606.05万枚。其中522.7万枚ETH已进入质押,按当前质押规模和市场收益率测算,Bitmine预计年化收入约3.58亿美元。这轮增持意味着,Bitmine在市场消化Binance失窃影响的同一时间窗口内扩大了仓位。

尚未转移的32.4亿美元

被冻结与未被冻结资金的划分,决定着事件的下一阶段。约32.4亿美元赃款仍留在与盗窃关联的地址中,其中大部分是以太坊,以及此次被盗的18270枚BTC,两者自案发当日起均未移动。链上证据显示,这部分资金仍由朝鲜方面持有,而已进入洗钱流程的资金可能已转手给中国网络。参照Bybit案的处理路径,Elliptic预计攻击者将分批把以太坊换成比特币,并在数月内通过场外经纪商逐步套现。由于ETH和BTC无法被冻结,中心化服务是后续继续冻结行动的最后关口。Elliptic同时否认了围绕洗钱节奏出现的"AI代理"说法:交易时点固定、金额预设、重试盲目、暂停时段与人类工作时间吻合。该公司写道,"我们没有看到任何迹象表明有一个AI代理在做决策"。整个操作更像是按脚本执行的自动化流程,而非一个在自主运转的加密AI钱包代理。目前已实际完成套现的金额微乎其微,不过约1600万美元赃款出现在持有9月Bitget被盗收益的地址上,这一关联的用途尚未披露。