金正恩的妹妹亲自下场了，替一桩 63 亿美元的盗窃案喊冤。据 Cointelegraph 报道，金与正通过朝中社否认朝鲜与币安被盗案有关，称美国的说法是“荒谬的言论，毫无新意”，还暗示只要看看追回的钱最后落到谁手里，就知道幕后是谁。可前一天刚出炉的一份链上报告，讲的是另一个故事。 先把前情捋一下。黑客从上周四晚间开始掏空币安热钱包，按 Elliptic 的统计，被盗约 64.3 亿美元。FBI 随后把这笔账算在朝鲜国家背景的黑客组织 TraderTraitor 头上，还公布了数百个关联地址，链上调查公司 TRM Labs 也得出了同样的结论。金与正这次没有只谈币安，连 2025 年 2 月 Bybit 被盗 15 亿美元那一单也一起否认，说美国是在把世界各地的网络犯罪一股脑扣到朝鲜头上。 反差藏在 Elliptic 周一发布的那份分析里。据 Decrypt 报道，黑客在不到四天里动用了超过 1.2 万个钱包、11 条链、4 万多笔交易，平均大约每 25 秒就开一个新钱包，主通道波场上，高峰时一小时就有约 1,300 笔。Elliptic 判断这是自动化脚本在跑，不是 AI 在做决定，依据是固定的时间间隔、固定的金额、失败了就盲目重试，还有一段段停顿，看起来很像人类的作息。TRM 也指出，这次的准备方式跟以往朝鲜相关的案子很像，先从 Tornado Cash 小额提币给钱包加油，事前筹备了很久，交易签名提前拿到，再一口气执行。 再来看她那句“看钱落到谁手里”。假设真按这个逻辑去查，摊在桌面上的数字是这样的：Elliptic 统计约 28.5 亿美元、也就是 44% 的赃款已被冻结或扣押，以太坊上的被盗 USDT 进入黑客钱包 37 分钟后就被 Tether 冻结，Circle 则在黑客来得及兑换之前冻住了全部 8.23 亿美元 USDC。对比 Bybit 那一次，被冻结的只有大约 3%。这些冻结的钱最后怎么处理，报道里还没有定论，但币安已经承诺全额承担用户损失。 真正麻烦的是剩下那一半。Elliptic 说约 32.4 亿美元仍躺在关联地址里，主要是 ETH 和那 18,270 枚从案发当天起就没动过的比特币，而 ETH 和 BTC 没有发行方可以按冻结键。参照 Bybit 的路数，它预计黑客会把 ETH 分小批换成 BTC，再花几个月通过场外商慢慢变现。我倒觉得这份声明改变不了什么，链上的脚本照样在跑，分析公司也照样一笔一笔地标。嘴上说不是我，链上的节奏却很诚实。 你更相信链上分析公司的证据，还是觉得金与正那句“看钱最后归谁”也有几分道理？ 今日其他重点见图 #金与正 #币安被盗 #币圈早报