31 亿美元未洗：朝鲜黑客资金冻结率飙升

据 Woofun AI 消息， 上个月 29 日遭遇黑客攻击后被盗的 64 亿 3000 万美元资金中，高达 31 亿 1000 万美元尚未经过任何洗钱处理。

尽管攻击者试图通过复杂的链上操作掩盖踪迹，但大量 和 并未发生实质性转移，这一现象与以往黑客事件形成了显著差异。 的分析指出，这些未被清洗的资金极有可能仍掌握在朝鲜方面手中，而非如市场猜测般被迅速分散或变现。美国联邦调查局已认定此次袭击由朝鲜黑客组织 TraderTraitor 实施，但朝方对此予以否认。

值得注意的是，此次事件中约 44% 的资金已被冻结或扣押，这一比例远超去年 2 月 Binance Coin 黑客事件中仅 3% 的冻结率，显示出稳定币发行方在应急响应机制上的重大升级。

Woofun AI 整理数据显示，此次洗钱行动呈现出高度的自动化特征，攻击者在 16 个区块链网络上动用了超过 2 万个钱包，并利用了至少 36 种相关服务，总共执行了 6 万 5000 笔交易，平均每隔 30 秒便生成一个新钱包。在具体的资产流向中， 网络中约有 2 亿 2000 万美元价值的 被转移，其中一个钱包在 51 小时内将 6 亿 8460 万 TRX 分配至数百个地址，随后大部分转入 ETH 账户。 方面，约 8700 万美元已完成兑换、转移或混币处理； 中约 5000 万美元被转换，剩余 2 亿 2600 万美元仍留在原有账户中。

此外，约 1 亿 2400 万美元被转换为 BTC，其中大量通过跨链服务 完成，另有约 33 枚 BTC 及价值 110 万美元的 ETH 和 SOL 被送入混币服务以增加追踪难度。 和 等稳定币发行方在攻击发生后的 1 小时内即冻结了大部分资金，而去年 2 月被盗的 1 万 8270 枚 BTC（价值约 15 亿美元）在分散至 19 个地址后便再未移动，形成了鲜明对比。

从攻击者的操作细节来看，其持有的 ETH 中占比达 89% 的 9 个主要地址，自上个月 30 日起便没有任何变动，表明攻击者可能在等待时机或面临技术瓶颈。Elliptic 驳斥了关于人工智能代理操控资金流动的推测，确认攻击者仅使用了传统的自动化技术。预计在未来数月内，攻击者将首先将 ETH 转换为 BTC，随后通过场外交易（OTC）中介机构和交易所进行变现。

这种策略旨在利用 BTC 的流动性和匿名性优势，规避监管机构的实时监控。然而，鉴于当前 44% 的资金已被冻结，且大部分 BTC 依旧留在原处，攻击者的变现路径正面临前所未有的阻碍。Binance 方面表示，已采用零知识证明技术进行最新的储备金验证，以确保客户资产始终有至少 1:1 的支撑，并计划在下周末前恢复网络中所有代币的提取功能。

此次事件中资金冻结率的显著提升，标志着加密货币行业在应对黑客攻击时的协同防御能力取得了实质性进展。Tether 和 Circle 的快速响应不仅有效遏制了资金的进一步流失，也为后续的法律追责提供了关键证据。

从结构上看，攻击者虽然动用了庞大的钱包网络和服务资源，但其洗钱效率并未达到预期，大部分资产仍处于'冻结'或'待处理'状态。这是继去年 Binance Coin 事件后，行业对黑客资金追踪与冻结机制的一次重要检验。未来，随着监管技术的不断完善和稳定币发行方响应速度的提升，黑客攻击的经济收益将进一步被压缩，潜在的攻击者将面临更高的风险和更低的回报率。