约31.1亿美元仍停留在涉案地址
区块链分析公司Elliptic在11月6日更新的报告称，Binance遭窃的64.3亿美元加密资产中，约31.1亿美元仍留在与这起盗窃有关的地址，主要是ETH和比特币。另有约28.5亿美元、占总额44%的资产已被冻结或扣押，其中大部分是Tether、Circle等发行方在失窃后一小时内冻结的稳定币。
美国联邦调查局将10月29日的盗窃归因于其称为“TraderTraitor”的朝鲜黑客组织，朝鲜否认参与。Elliptic判断，仍在相关地址中的资金“非常可能”由朝鲜持有，但这一判断描述的是资金归属推断，并不等同于全部资产已经完成套现。
跨链拆分加快洗钱路径追踪难度
目前的转移涉及16条区块链、超过2万个钱包、至少36项服务和6.5万笔交易，平均约每30秒新增一个钱包。约2.2亿美元TRX曾通过波场网络转移，单一分发钱包在51小时内向数百个新地址发送6.846亿枚TRX，其中绝大部分随后跨链至以太坊。
被盗SOL按当前价格计约8700万美元，已经完成兑换、跨链或混币；XRP约有5000万美元已被兑换，仍有约2.26亿美元待转移。被盗资产转换成比特币的规模约为1.24亿美元，其中不少通过跨链服务THORChain完成。另有约33枚BTC进入类似Wasabi的混币交易，约110万美元ETH和SOL进入Privacy Cash资金池，该资金池一度暂停存款约一天。
我们的判断是，资金规模尚未大面积兑现，关键不在于链上转账数量本身，而在于冻结与跨链兑换之间的速度差：发行方冻结稳定币提高了即时处置比例，但仍在移动的ETH、BTC及其他资产可以通过多链拆分继续增加追踪和执行难度。Elliptic称目前证据支持“传统自动化”在运行，尚未显示由人工智能代理自主决策，因此不能仅凭转移速度认定AI参与洗钱。
后续重点转向比特币兑换与场外兑现
Elliptic预计，攻击者可能在数月内将ETH换成比特币，再通过场外经纪商和交易所兑现。该判断属于基于资金路径的条件推演；转化为BTC不代表已经完成套现，真正的处置进展仍取决于后续交易是否进入可冻结或可识别的服务。
Elliptic还指出，2025年2月Bybit遭窃后，朝鲜方面在10天内洗出全部49.9万枚被盗ETH，但兑现过程持续了数月。与此同时，Binance称用户已可通过最新储备证明快照中的零知识证明核验余额至少按1:1获得资产支持，并计划在下周结束前恢复所有已恢复网络上的代币提款。
