〔品傳媒／綜合外電報導〕區塊鏈分析公司Elliptic於台灣時間11月2日下午發布最新追蹤報告指出，幣安（Binance）10月30日清晨遭竊的約64.3億美元加密資產，在不到4天內已被拆分到約1.2萬個錢包、橫跨11條區塊鏈，累計超過4萬筆交易；平均約每25秒就出現一個新錢包。Elliptic判斷，這套洗錢流程屬於傳統的程式自動化，並非由AI代理自主操作，且目前仍有約32.4億美元留在相關地址，後續變現恐拉長至數月。
重點摘要：Elliptic統計，幣安駭款約44%、約28.5億美元已遭凍結或扣押，另有約7.86億美元穩定幣在凍結前被換走。被盜的18,270枚比特幣自10月29日（UTC）分拆後至今未動，研判資金極可能仍由北韓掌握。Elliptic預期，駭客將以小額分批方式把以太幣換成比特幣，再透過場外（OTC）經紀商在數月內變現。
Elliptic：幣安駭款拆進1.2萬錢包 波場為主要路徑
根據Elliptic的報告，這起竊案發生在10月29日20時05分至23時56分（UTC），相當於台灣時間10月30日清晨4時許至近8時，攻擊者在約4小時內從11條區塊鏈轉走約64.3億美元資產。報告標示最後更新時間為11月2日7時30分（UTC），並說明事件仍在快速變化，相關數字可能調整。
Elliptic指出，波場（Tron）是目前最主要的洗錢通道。駭客將約6.846億枚TRX分散至約7,700個地址，並已至少跨鏈轉出1.47億美元；波場上的相關交易約3.2萬筆，單小時最高約1,300筆，每一美元平均被轉手約9次。Decrypt引述該報告換算，攻擊者平均約每25秒啟用一個新錢包。
以太坊方面，約6.87萬枚ETH分散在約850個較小的地址，但持有量最大的9個地址掌握其中89%，自10月30日以來沒有動作。比特幣部分，18,270枚BTC在10月29日被拆入19個地址後同樣未再移動，僅有約28枚（約220萬美元）在11月2日6時02分（UTC）前經過18次混幣（CoinJoin）。此外，駭客11月2日把2.33億枚XRP轉入6個新地址，SOL約一半已於11月1日移動，NEAR也在同日轉入新帳戶。
幣安駭款凍結與流向數據一覽
| 項目 | 數據 |
|---|---|
| 遭竊總額 | 約64.3億美元（11條鏈） |
| 其中穩定幣 | 約34.6億美元（占54%） |
| 已凍結或扣押 | 約28.5億美元（約44%） |
| 凍結前被換走的穩定幣 | 約7.86億美元 |
| 仍留在相關地址 | 約32.4億美元（以ETH、BTC為主） |
| 使用錢包數／交易筆數 | 約1.2萬個／逾4萬筆（不到4天） |
| 未移動的比特幣 | 18,270枚（19個地址） |
資料來源：Elliptic（截至2026年11月2日UTC）
穩定幣發行商的快速反應是凍結比例偏高的主因。Decrypt整理指出，Tether在被盜USDT進入攻擊者錢包後37分鐘即在以太坊上凍結，Circle則在駭客兌換前凍結全部約8.23億美元USDC。不過在凍結生效前，駭客已在Uniswap等去中心化交易所把約4.34億枚USDT換成ETH、在借貸協議Aave以5,990萬枚USDT抵押借出19,762枚ETH，並將約2.34億枚USDT換成TRX。
自動化而非AI 研判資金仍由北韓掌握
外界關注駭客是否動用AI工具洗錢，Elliptic的分析則認為答案是否定的。報告指出，這些交易呈現固定的時間間隔、設定好的金額、失敗後盲目重試，以及每隔數小時才分階段導入新手法等特徵，屬於常規的程式自動化；另觀察到類似人類上班作息的停頓。Elliptic表示，「沒有證據顯示AI代理在做決策」。
在資金歸屬上，Elliptic認為尚未移動的資金極可能仍由北韓持有，已進入洗錢流程的部分則可能轉交給中國的地下洗錢網絡，但鏈上資料無法證實。Elliptic也將約1,600萬美元的流向，連結到持有2026年9月Bitget遭駭贓款的地址；報告並稱，目前實際兌現為法幣的金額可能微乎其微。
美國聯邦調查局（FBI）已於10月31日晚間將此案歸咎於北韓駭客組織「TraderTraitor」，並公布數百個相關地址；Elliptic則表示，其客戶可篩查的關聯地址已超過9,500個。北韓方面，金與正日前透過官媒否認涉案，相關報導可參考本網〈金與正駁斥FBI指控 否認北韓涉60億美元幣安駭案〉；駭客先前經波場洗出資金的過程，則可參考〈幣安駭客兩天經波場洗出2.42億美元〉。
後續觀察：以太幣換比特幣、OTC變現恐拖數月
Elliptic參考2025年2月Bybit遭駭約15億美元一案的模式，預期駭客將把手中的以太幣以多筆小額交易換成比特幣，再透過場外交易經紀商在數月內陸續變現。由於ETH與BTC無法像穩定幣一樣由發行商凍結，後續攔截難度將明顯升高，Elliptic認為最有機會的環節，是仍在轉換途中的穩定幣，以及變現端的中心化服務業者。
對照來看，Decrypt指出Bybit一案最終約僅3%資金被追回，而此次幣安案已有約44%遭凍結或扣押，但仍有逾30億美元資產在駭客控制下。幣安已承諾以自有資金彌補用戶全部損失，並於11月1日重新開放提領。
常見問題 FAQ
幣安駭案目前有多少資金被凍結？
根據Elliptic截至11月2日的統計，約28.5億美元、約占遭竊總額44%的資產已被凍結或扣押，主要來自Tether與Circle對穩定幣的凍結。另有約32.4億美元仍在駭客相關地址中。
北韓駭客是用AI在洗錢嗎？
Elliptic認為不是。其分析指出，交易呈現固定時間間隔、固定金額與盲目重試等特徵，屬於傳統程式自動化，目前沒有證據顯示由AI代理自主決策。
被盜的比特幣去哪裡了？
Elliptic指出，被盜的18,270枚比特幣在10月29日（UTC）被拆入19個地址後就未再移動，僅約28枚經過混幣處理。Elliptic預期駭客後續會把以太幣換成比特幣，再經場外交易商變現。
參考資料
- Elliptic：How North Korea is laundering the $6.4 billion stolen from Binance
- Decrypt：North Korea Is Laundering Binance Hack Loot at One New Wallet Every 25 Seconds
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。