币安64.3亿美元失窃案的资金追踪出现两种进展：约28.5亿美元已被冻结或扣押，占被盗总额44%；攻击者则在不到四天内，通过11条区块链上的约1.2万个钱包完成逾4万笔交易，平均约每25秒使用一个新钱包。美国联邦调查局（FBI）已将案件归因于朝鲜国家关联黑客组织TraderTraitor。
币安恢复提现，前九个半小时净流出36.4亿美元
攻击者于10月29日晚间开始盗取币安热钱包资产。FBI随后公布了数百个关联地址。币安承诺承担全部损失，并于11月1日恢复提现，重新开放后的前九个半小时净流出约36.4亿美元。
稳定币冻结与未被拦截的资金转出
与本案相比，2025年2月朝鲜黑客窃取Bybit的15亿美元后，仅约3%的被盗资金被冻结或扣押。
发行商的冻结行动与攻击者的兑换操作几乎同时展开。Circle在被盗USDC尚未兑换前，冻结了全部8.23亿美元；被盗USDT到达攻击者钱包37分钟后，Tether也冻结了以太坊上的这批USDT。此次失窃资产中，稳定币合计34.6亿美元，占总额54%。
约7.86亿美元稳定币仍逃过了冻结。攻击者通过Uniswap等去中心化交易所，把4.34亿USDT换成ETH；又在Aave抵押5990万USDT，借入19,762枚ETH，并将2.34亿USDT兑换为波场TRX。
密集转账显示自动化，尚无AI决策证据
后续洗钱活动主要经由波场展开，高峰时一小时内约有1300笔交易。如此密集的操作引发AI代理参与的猜测，但Elliptic认为，现有迹象指向自动化执行，尚未显示AI代理在作出决策。
这一判断来自交易中的固定时间间隔、预设金额、操作失败后反复尝试，以及接近人类工作时段的暂停规律。
关联地址仍存32.4亿美元，套现预计耗时数月
约32.4亿美元仍在与本案关联的地址中，主要为ETH和被盗的18,270枚比特币。其中，比特币自攻击当天起尚未移动。Elliptic认为，这批资金很可能仍由朝鲜方面持有；已经进入洗钱流程的资金，则可能转交给中国洗钱网络。
参照Bybit案的处理方式，Elliptic预计攻击者会小批量将ETH换成比特币，再通过场外交易经纪商逐步套现，整个过程可能持续数月。
对于后续拦截，Elliptic将主要机会放在资金最终进入中心化服务的环节。剩余资金中的ETH和比特币无法被冻结，使进一步冻结资产更加困难。
