31 亿美元被盗币滞留链上，朝鲜黑客变现受阻

据 Woofun AI 消息，10 月 29 日 遭受黑客攻击后，高达 31.1 亿美元的被盗资产至今仍未被完全转移出链上环境。这一巨额资金主要以以太坊和 形式存在，其滞留状态为追踪资金流向提供了关键窗口，也揭示了攻击者在变现环节面临的结构性阻碍。

的深度调查覆盖了 16 个区块链网络，识别出超过 2 万个钱包地址、36 种相关服务以及约 65,000 笔交易记录。数据显示，攻击过程呈现高度自动化特征，新钱包生成频率约为每 30 秒一个。在剩余的被盗资产中，Bitcoin 占比显著，共计 18,270 枚，按事发时价格计算价值约 15 亿美元，这些资产在当天即被分散至 19 个不同地址，此后便处于静止状态。以太坊资产的集中度同样极高，9 个主要地址控制了总量的 89%，且自 10 月 30 日以来未发生任何变动。

值得注意的是，Woofun AI 整理数据显示，另有约 28.5 亿美元（占总被盗金额的 44%）的稳定币已被 Tether 和 Circle 等发行方在事发 1 小时内冻结或扣押。

此外，涉及其他公链的资金流转情况各异：约 2.2 亿美元的 代币经过特定派发钱包流转；大部分被盗的 代币已被兑换、桥接或混合处理；约 5000 万美元的 代币已转换形式，另有 2.26 亿美元的 XRP 代币依然存在。

Elliptic 预测，剩余的以太坊资产将逐步转换为 Bitcoin，随后流入场外经纪商和交易所进行变现。参考此前 被盗案，朝鲜黑客虽在 10 天内完成以太坊转换，但彻底变现耗时数月。美国联邦调查局将此次攻击归咎于 TraderTraitor 组织，尽管平壤方面予以否认，但资金流向特征与过往朝鲜黑客行为模式高度吻合，暗示这些资产仍可能处于其控制之下。