$BNB $BTC
币安被盗幕后是谁？三家链上分析公司给出同一个方向：朝鲜黑客组织 TraderTraitor（Lazarus 旗下分支）。但这仍是分析公司的判断，不是官方定论。
【分析公司怎么说】
· TRM：判断为 TraderTraitor 所为，称“高度确信”
· Chainalysis：评估为 TraderTraitor 所为，并称观察到前所未见的自动化洗钱手法，短时间内数千笔交易、资金在地址间反复兜圈
· Elliptic：将此案归因于朝鲜，称手法与 TraderTraitor 一致
损失口径：币安官方约 63 亿美元；Elliptic 统计约 64.3 亿，Chainalysis 约 64 亿，TRM 约 63.6 亿。
【证据】
· 同一个洗钱地址：据 Elliptic 核实，部分被盗资金经波场约 28 跳拆分，再跨链进入以太坊，落进一个也收过上月 Bitget 被盗款的地址；Bitget 案此前已被分析公司判断与朝鲜有关
· 启动资金：黑客钱包由混币器 Tornado Cash 的三笔小额提款启动，攻击代码提前测试、演练，再集中发出预签交易，与 Bybit、KelpDAO 两案模式相同
· 规模：Elliptic 统计约 3 小时内 11 条链同时被划走，每条链签名系统都不同，能做到的团队极少
· 从人下手：币安称起点疑为运维工程师电脑被入侵，Elliptic 指出 Bybit 案同样是从开发人员电脑突破
【疑点】
· 交集很小：据 Elliptic，汇入共同地址的币安赃款目前只有约 3.9 万美元，可能只是共用一套洗钱网络，不能证明是同一伙人
· 不像朝鲜的速度：朝鲜系团伙通常几分钟内就把稳定币换掉，这次却有超过 26 亿美元稳定币没来得及换、被发行方冻结
· 手法有差异：这次大量走做市商和借贷协议，和 Bybit 案主要靠跨链桥洗钱不同
· 关键事实缺失：那台电脑最初怎么被攻破，币安还没公布
【官方口径】
· 政府和执法部门至今没有公开定性；Bybit 案当年 5 天内就有官方定性，这次还没有。另据知情人士透露，美国联邦调查局等机构正与币安合作
· 币安没有点名任何组织，只说正与执法部门合作确认身份；16:47 更新称后续调查又发现了其他可能的入侵点，攻击较为复杂，详细复盘之后公布；此前表示未见钱包私钥泄露
· 冻结：Elliptic 核实约 28.4 亿美元，币安口径约 30 亿
· 赔付：币安 18:55 称已准备超过 63.4 亿美元公司资金，其中 50 多亿已是对应被盗币种，其余正在场内和场外买入，已开始回填
· 提现：仍按计划推进，16:47 时预计 45 小时内恢复；充值不受影响
【盘面】
上海时间 20:15，币安现货 BNB 701.3 美元，24 小时 -5.3%，低点 680；BTC 77459 美元，-3.2%。
方向：幕后是谁不改变赔付结论，币安已备足资金并开始回填，BNB 后面看的是提现能否按时重开，短线在 680 上方震荡、不追空。
你更倾向哪种：朝鲜团伙亲自下手，还是只是借用了同一套洗钱网络？
提示：本次分析仅供参考，不构成任何投资建议！
#BNB #币安被盗 #币安神算子
币安被盗幕后是谁？三家链上分析公司给出同一个方向：朝鲜黑客组织 TraderTraitor（Lazarus 旗下分支）。但这仍是分析公司的判断，不是官方定论。
【分析公司怎么说】
· TRM：判断为 TraderTraitor 所为，称“高度确信”
· Chainalysis：评估为 TraderTraitor 所为，并称观察到前所未见的自动化洗钱手法，短时间内数千笔交易、资金在地址间反复兜圈
· Elliptic：将此案归因于朝鲜，称手法与 TraderTraitor 一致
损失口径：币安官方约 63 亿美元；Elliptic 统计约 64.3 亿，Chainalysis 约 64 亿，TRM 约 63.6 亿。
【证据】
· 同一个洗钱地址：据 Elliptic 核实，部分被盗资金经波场约 28 跳拆分，再跨链进入以太坊，落进一个也收过上月 Bitget 被盗款的地址；Bitget 案此前已被分析公司判断与朝鲜有关
· 启动资金：黑客钱包由混币器 Tornado Cash 的三笔小额提款启动，攻击代码提前测试、演练，再集中发出预签交易，与 Bybit、KelpDAO 两案模式相同
· 规模：Elliptic 统计约 3 小时内 11 条链同时被划走，每条链签名系统都不同，能做到的团队极少
· 从人下手：币安称起点疑为运维工程师电脑被入侵，Elliptic 指出 Bybit 案同样是从开发人员电脑突破
【疑点】
· 交集很小：据 Elliptic，汇入共同地址的币安赃款目前只有约 3.9 万美元，可能只是共用一套洗钱网络，不能证明是同一伙人
· 不像朝鲜的速度：朝鲜系团伙通常几分钟内就把稳定币换掉，这次却有超过 26 亿美元稳定币没来得及换、被发行方冻结
· 手法有差异：这次大量走做市商和借贷协议，和 Bybit 案主要靠跨链桥洗钱不同
· 关键事实缺失：那台电脑最初怎么被攻破，币安还没公布
【官方口径】
· 政府和执法部门至今没有公开定性；Bybit 案当年 5 天内就有官方定性，这次还没有。另据知情人士透露，美国联邦调查局等机构正与币安合作
· 币安没有点名任何组织，只说正与执法部门合作确认身份；16:47 更新称后续调查又发现了其他可能的入侵点，攻击较为复杂，详细复盘之后公布；此前表示未见钱包私钥泄露
· 冻结：Elliptic 核实约 28.4 亿美元，币安口径约 30 亿
· 赔付：币安 18:55 称已准备超过 63.4 亿美元公司资金，其中 50 多亿已是对应被盗币种，其余正在场内和场外买入，已开始回填
· 提现：仍按计划推进，16:47 时预计 45 小时内恢复；充值不受影响
【盘面】
上海时间 20:15，币安现货 BNB 701.3 美元，24 小时 -5.3%，低点 680；BTC 77459 美元，-3.2%。
方向：幕后是谁不改变赔付结论，币安已备足资金并开始回填，BNB 后面看的是提现能否按时重开，短线在 680 上方震荡、不追空。
你更倾向哪种：朝鲜团伙亲自下手，还是只是借用了同一套洗钱网络？
提示：本次分析仅供参考，不构成任何投资建议！
#BNB #币安被盗 #币安神算子
