朝方否认关联，调查机构维持归因
针对币安遭黑客攻击、损失估计约63亿美元一事，朝鲜否认与事件有关。金与正通过朝中社发表声明，反对美国联邦调查局（FBI）将攻击归因于与朝鲜有关联的黑客组织TraderTraitor，并称相关指控是“严重的政治挑衅”。
金与正指责美国试图将朝鲜塑造成“网络犯罪国家”，误导国际舆论。区块链分析机构Elliptic和Chainalysis则均将此次攻击及后续被盗资金转移活动与朝鲜关联行为者联系起来。
资金跨链流转，部分资产已被冻结
Elliptic认为，此次资金清洗速度慢于2025年2月的15亿美元Bybit被盗事件。该机构预计，剩余资金可能在未来数月逐步兑换为比特币，再通过场外经纪商和交易所兑现。
Elliptic披露，攻击发生后的前四天，黑客在11条区块链上使用约1.2万个钱包，进行了超过4万笔交易，平均每25秒启用一个新钱包，相关操作呈现高度自动化特征。
早期资金转移主要集中在Tron网络，涉及约7700个地址，随后通过跨链桥流向以太坊；至少1.47亿美元已通过这类桥从Tron转出。黑客还借助去中心化交易所，将约7.86亿美元稳定币兑换为以太币等无法由发行方冻结的加密资产，此后Tether、Circle等发行方冻结了剩余相关资产。
资金转移随后扩展至Solana等网络。Chainalysis称，与朝鲜有关联的行为者在通过Tron中间钱包转移超过5亿美元后，已进入新一轮洗钱阶段。Elliptic还发现比特币混币迹象：截至11月2日早间，约28枚比特币、价值220万美元，已通过18笔混币交易。
按Elliptic报告的64.3亿美元被盗总额计算，约28.5亿美元已被冻结或扣押，占比约44%；另有约32.4亿美元仍位于与盗窃有关的地址中，主要为比特币和以太币。该机构表示，已被兑现的资金占比极小，绝大多数活动仍是加密资产之间的转移或兑换。
币安扩大提现恢复范围
币安11月3日表示，将在更多网络上逐步恢复更多加密资产的提现服务。平台称，已覆盖受影响金额的约95%，剩余5%为流动性较低、采购耗时更长的代币，正与行业合作伙伴共同获取这些资产。
