依據 Decrypt 於 2026 年 11 月 6 日刊出的報導，區塊鏈分析公司 Elliptic 表示，幣安於 10 月 29 日遭竊的 64.3 億美元資產中，約 31.1 億美元仍留在與竊案相關的地址，主要為 ETH 與比特幣，尚未被洗錢。Elliptic 認為，這部分資金「極有可能」仍由北韓持有。
美國聯邦調查局（FBI）將這起竊案歸因於其稱為 TraderTraitor 的北韓駭客；北韓則否認涉案。以下資金狀態與服務恢復進度，均為原文報導當時的資訊。
約 44% 失竊資產已遭凍結或扣押
Elliptic 在 11 月 6 日更新的報告中指出，另有約 28.5 億美元、占失竊總額 44% 的資產已遭凍結或扣押。其中多數是穩定幣，由 Tether、Circle 等發行商在失竊後一小時內凍結。
作為比較，Elliptic 表示，2025 年 2 月 Bybit 遭駭、損失 15 億美元後，約有 3% 的失竊資產遭到凍結。
部分大額資金在報導時仍未移動：
- 比特幣：遭竊的 18,270 BTC，在失竊時價值約 15 億美元，於案發當天拆分至 19 個地址，此後未再移動。
- 以太坊：持有攻擊者 89% ETH 的九個最大以太坊地址，自 10 月 30 日起未再移動資金。
洗錢路徑涉及 16 條鏈，主要活動集中在 TRX
Elliptic 形容，已觀察到的洗錢活動「高度複雜，而且明顯經過自動化」。相關操作涉及 16 條區塊鏈、超過 20,000 個錢包、至少 36 項服務及至少 65,000 筆交易，平均約每 30 秒建立一個新錢包。
各類資產的移動情況如下：
- TRX：截至報導時，洗錢活動大多經由 Tron 進行，涉及約 2.2 億美元的 TRX。一個分發錢包在 51 小時內，向數百個新地址發送了 6.846 億枚 TRX，操作時段包含平壤的夜間。這些資產幾乎全部已跨鏈至以太坊。
- SOL：所有失竊的 Solana 資產均已經過兌換、跨鏈或混幣，按報導當時價格計算，價值約 8,700 萬美元。
- XRP：攻擊者已開始處理失竊的 XRP，約 5,000 萬美元已被兌換，主要透過 THORChain 換成 BTC，另有約 2.26 億美元尚待移動。
整體而言，從其他失竊資產轉換而來的比特幣約為 1,650 BTC，價值約 1.24 億美元，接近前一天的兩倍；其中很大一部分經由跨鏈服務 THORChain 完成兌換。
部分資金也流入混幣工具。約 33 BTC、價值約 250 萬美元，經過 Wasabi 類型的 CoinJoin 交易；另有價值約 110 萬美元的 ETH 與 SOL 存入 Privacy Cash 資金池。該資金池曾暫停存款約一天。
自動化不等於 AI 代理決策
資金移動速度引發了 AI 代理參與操作的猜測，但 Elliptic 表示，現有證據指向傳統自動化，而非 AI 自主決策。
該公司表示：「洗錢明顯是自動化的，但我們目前看到的情況，沒有任何跡象顯示是 AI 代理在做決策。」
Elliptic 預期，攻擊者會將 ETH 換成比特幣，再透過場外交易（OTC）經紀商與交易所，歷時數月套現。這是該公司的預測，並非已完成的資金流向。Elliptic 同時指出，在 Bybit 遭駭後，北韓曾於 10 天內完成全部 499,000 枚失竊 ETH 的洗錢處理，但套現仍花了數月。
幣安當時的服務恢復進度
幣安於 2026 年 11 月 6 日表示，使用者已可透過其最新儲備證明快照的零知識證明，驗證帳戶餘額是否至少獲得 1：1 的資產支持。
交易所當時並表示，目標是在下一週結束前，重新開放已恢復運作網路上所有代幣的提款。這是報導當時的恢復目標，原文未提供其後是否完成的資訊。
原文來源：Decrypt；原文發布時間：2026 年 11 月 6 日 22:04:18（UTC+8）。
