分析师预计洗白币安数十亿美元被盗资产需数月

分析师预计，尽管有复杂的自动化工具，去年上周币安被盗案的黑客仍需要数月或更长时间洗白被盗代币。美国联邦调查局周日将这起盗窃案归咎于与朝鲜有关联的黑客组织TraderTraitor，并预计在将资产兑换成现金前会发生大规模洗钱。部分代币被冻结后，最初被盗的63亿美元中约有33亿美元仍在该组织控制之下。朝鲜周二否认参与，并称美国联邦调查局的指控是“老调重弹的挑衅”。

黑客立即开始洗钱，并已自动化处理数千笔交易。执法部门可以在公开区块链上看到这些代币，但通过众多服务转移小额资金，意在妨碍追踪。为币安提供协助的Chainalysis全球服务高级总监菲尔·拉拉特表示，黑客可能需要数周、数月甚至数年洗钱，同时等待套现机会。Chainalysis联合创始人乔纳森·莱文表示，涉案金额超过了黑客信赖的洗钱服务所能处理的规模，因此他们改为通过更广泛的网络进行小额转账。

黑客正通过去中心化金融借贷市场和加密货币兑换服务转换被盗代币；这些服务允许用户在不出售代币的情况下兑换不同加密货币。自动化工具将资金拆分，并分散至数千个新钱包，以加快转账并增加追踪难度。专家表示，这种自动化使用的是传统软件，而非具备自主行动能力的人工智能。Elliptic联合创始人汤姆·罗宾逊表示，这些活动类似由人操作的脚本，活动中断的时间规律与人们的工作习惯相符。

由加密货币企业家、唐纳德·特朗普的捐助者孙宇晨创建的区块链Tron，被广泛视为洗钱的重要渠道。反洗钱网络（The Anti-Money Laundering Network）将Tron称为“臭名昭著的复杂洗钱方案平台”，并表示犯罪分子青睐其快速交易和低廉费用。Elliptic称，截至周末，经Tron洗钱的每1美元价值代币已历经9次转账。Elliptic表示，相关活动在周六达到峰值，平均每3秒发生一笔交易。

币安正在调查黑客如何侵入交易所系统，并与美国联邦调查局和区块链分析公司合作追踪资产。去中心化金融平台不受监管，通常使用自动化合约进行借贷，而非通过银行或经纪商。坚定的加密货币支持者看重DeFi协议监管有限这一特点；其中许多协议不要求客户进行身份核验。

Elliptic称，黑客在盗窃案发生后的几分钟内，就在去中心化交易所将价值4.34亿美元的USDT兑换成以太币。Elliptic称，黑客还将被盗USDT作为抵押品存入Aave，借出价值4500万美元的以太币。黑客通过去中心化交易所SunSwap，将另外价值2.34亿美元的USDT兑换成Tron的原生代币TRX。Elliptic称，约2.15亿美元的TRX被分散到约7,700个新建钱包地址中。部分TRX在转移过程中被兑换成孙宇晨于2022年推出的稳定币USDD；与Circle和Tether发行的稳定币不同，USDD无法被冻结。

随后，黑客通过包括THORChain和Bitget Swap在内的跨链桥，将这些资金兑换成以太币。跨链桥接收一种区块链上的代币，并在另一条区块链上发行相应的新代币。Elliptic称，至少有价值1.47亿美元的资产已通过跨链桥转出Tron。这些资金目前分布在数百个新的加密货币钱包中。黑客还使用混币器，将不同来源的代币混合，以掩盖资金流入与流出之间可见的关联。

黑客最终将通过不核查客户身份的交易所或经纪商套现。去年，美国联邦调查局将Bybit遭窃15亿美元归咎于TraderTraitor；当时这是有记录以来规模最大的加密货币黑客攻击。罗宾逊表示，币安被盗资产可能会沿用Bybit案及更早的朝鲜黑客攻击所采用的路径，包括通过场外经纪商；这些经纪商往往是很少或根本不问问题的中文交易员。Bybit案被盗资产最终被兑换成USDT并套现，黑客获得了传统货币。罗宾逊表示，最终兑换的大部分环节发生在链下，难以观察，但USDT可以被冻结，这给黑客带来了弱点。

朝鲜官方通讯社朝中社援引朝鲜领导人金正恩的有影响力的妹妹金与正的话称，她指责美国联邦调查局试图将朝鲜描绘成网络犯罪国家。金与正称这一指控是严重的政治挑衅，并指责美国将世界各地的网络犯罪归咎于朝鲜，以误导全球舆论。

币安承诺动用交易所自身资源补足每一枚被盗代币。币安表示，赔付资金将包括交易所紧急基金中约10亿美元的比特币，以及部分以交易所代币计价的收入。币安联席首席执行官何一周一在X上表示，币安会动用收入吸收损失并保护用户资产。