63 亿美元被盗：朝鲜黑客自动化洗钱为何全程"裸奔"？

据 Woofun AI 消息，币安遭遇了一起损失高达 63 亿美元的黑客攻击，这一数额刷新了加密货币行业历史最高纪录。尽管 TRM Labs、Chainalysis 等数字安全机构将矛头指向朝鲜支持的 组织，认为唯有国家级黑客团体具备如此规模的攻击能力，但外界对此次事件的定性却充满矛盾：一方面，攻击者展现了极高的技术素养；另一方面，其事后洗钱手段却显得异常粗糙，甚至被形容为'聪明的傻瓜'。

这种巨额损失与低劣反追踪手法之间的巨大反差，构成了本案最核心的叙事张力。值得注意的是，攻击者并未使用混合器等基础隐私保护工具，导致资金流向在链上清晰可见，这种近乎'裸奔'的操作方式引发了业界对幕后执行者专业能力的广泛质疑。

从链上追踪的细节来看，此次攻击的资金路径透明度极高，几乎没有任何隐藏意图。 在 31 日的分析指出，被盗资产从流入到流出的全过程一目了然，可视化程度前所未有。从第一跳到第七跳，资金通过一系列复杂的中间地址进行转移，但每一步都暴露在公共账本之上。更令人费解的是，在实时追踪过程中，分析师发现此次币安被窃的资金与此前 黑客攻击案中的被盗资金发生了直接混合。

这种重复使用旧有逃资路线的行为，非但没有掩盖身份，反而通过链上痕迹自行证明了攻击者就是朝鲜的 TraderTraitor 组织。由于资金流动路径完全暴露，各大发行方及执法机构得以迅速行动，冻结了价值约 27 亿美元的 Sui 代币及其他数字资产。推特用户 Onchain Lens 在社交媒体上直言，这是他们见过的最疯狂的洗钱操作，因为攻击者甚至没有正确使用混合器。

这种低级错误使得原本复杂的资金转移过程变得极易追踪，为执法机构的快速响应提供了关键线索。

尽管洗钱路径透明，但攻击者在技术执行层面却展现了高度复杂的自动化能力。Woofun AI 整理数据显示，黑客在极短时间内发动了数千笔交易，通过前所未有的自动转账方式将资金分散到多个钱包中后再重新收集和分配。尤其值得注意的是，存在一种固定的操作模式：钱包在收到恰好 1 枚波场代币（）后，就会立即触发后续的资金分散指令。在处理比特币（）时，他们使用了 技术，将资金按 1000 枚或 100 枚比特币为单位进行拆分，以此试图阻碍追踪。

此外，为了抢先于监管机构的冻结措施，攻击者还采用了市场做市商、基于去中心化金融的抵押贷款等非常规策略，积极利用 Uniswap X、、 等去中心化金融借贷协议。通过这些手段，黑客成功将约 24 亿美元的资产快速转换为无法被冻结的以太坊（）和比特币。

这种利用 DeFi 协议进行洗钱的手法，相比之前的黑客事件更为先进，显示出攻击者在技术工具使用上的熟练程度。

事前准备的周密与事后处理的幼稚形成了鲜明对比。专家将此案视为一起由事前攻击准备与资金转换的复杂性，以及事后隐私保护措施的不足共同构成的复杂案件。攻击者在黑客攻击发生前的 36 小时就开始使用 Tornado Cash 为操作者钱包筹集资金，同时还依次执行了 权限委托以及 50 次预签名操作，展现了极高的技术水平。

然而，在窃取资金之后，他们却忽略了基本的隐私保护工具，还将这些资金与之前的盗窃资金混在一起，从而为链上分析机构提供了追踪线索。一位要求匿名的分析师表示，实施币安攻击的罪犯与负责洗钱的人可能是不同的。实际上，数字资产侦探 Jack XBT 也曾透露，他曾与一名为中国籍的人士有过接触，后者似乎是受朝鲜攻击者委托负责洗钱工作的。