全球最大加密貨幣交易所幣安(Binance)上周遭駭客攻擊，遭駭客竊走價值預估63.6億美元的資產，創幣圈史上最大竊盜紀錄，美國聯邦調查局(FBI)將此案歸咎於北韓精銳駭客組織TraderTraitor，但北韓周二(3日)出面否認，並表示美國的指控是「嚴重的政治挑釁」。
根據北韓官媒朝中社(KCNA)，北韓領導人金正恩的妹妹金與正說：「FBI試圖將朝鮮民主主義人民共和國(DPRK)冠上『網路犯罪國家』的標籤，聲稱已取得情報，顯示一個受到朝鮮民主主義人民共和國『支持』的駭客組織涉入此事。」
她指控華府將世界各地的網路犯罪描繪成北韓所為，以誤導國際輿論。
另一方面，幣安周二表示，將逐步恢復更多加密資產在其他區塊鏈網路上的提領服務，擴大上周遭駭後分階段恢復服務的措施。
駭客動用逾萬個錢包洗錢 追查資金流向難度升高
區塊鏈分析公司正在追蹤從幣安遭竊的大量加密貨幣，這些資金經由數千個錢包，在多條區塊鏈間流動。
區塊鏈分析商Elliptic與Chainalysis指出，與北韓有關的駭客採用愈來愈複雜的手法，試圖掩蓋資金流向。
根據Elliptic周一發布的報告，攻擊發生後的前四天，駭客動用約1.2萬個錢包，橫跨11條區塊鏈，進行逾4萬筆交易。這些活動看起來高度複雜且自動化，平均每25秒就使用一個新錢包。
Elliptic表示，洗錢活動初期主要發生在波場(Tron)區塊鏈，遭竊資金先被分散至約7,700個地址，再透過跨鏈橋轉移至以太坊。至少有1.47億美元透過這類跨鏈橋轉出波場。
駭客也利用去中心化交易所，將遭竊的穩定幣兌換成發行方無法凍結的加密貨幣，包括以太幣(ether)。Elliptic指出，在Tether與Circle等發行商凍結剩餘資產前，約有7.86億美元的穩定幣已被兌換。
此後，洗錢行動進一步擴大至其他區塊鏈，包括Solana。Chainalysis表示，與北韓有關的行動者在透過波場上的中介錢包轉移逾5億美元後，已開始新一階段的洗錢活動。
Elliptic也發現，駭客開始使用比特幣混幣技術，藉此增加交易追蹤難度。該公司表示，截至周一清晨，約有28枚比特幣、價值220萬美元，已經過18次混幣交易。
逾28億美元遭凍結或查扣 僅少量資金疑似變現
儘管資金流動規模龐大，Elliptic指出，在遭竊的64.3億美元中，約有28.5億美元、相當於44%，已遭凍結或查扣，另有約32.4億美元仍留在與這起竊案相關的錢包地址中，主要以比特幣與以太幣形式持有。
該公司表示，目前看來，遭竊資金中只有極少部分已被兌換成可實際使用的資金。大部分活動仍是加密貨幣之間的轉帳或兌換，而非將資產換成可直接支用的資金。
Elliptic指出，這次洗錢行動的進度比2025年2月Bybit遭駭、損失15億美元的事件更慢。當時，北韓駭客在10天內便轉移了所有遭竊的以太幣。
Elliptic預期，剩餘資金將在未來數月逐步轉換為比特幣，並可能透過場外交易經紀商及交易所變現。
幣安則補充，該公司已承擔約95%的受影響金額，其餘5%為流動性較低、需要較長時間才能取得的代幣。幣安表示，正與業界合作夥伴合作，以取得剩餘資產。
