原文发布时间：2026年11月6日22:04:18（UTC+8）。以下为该时间点的报道情况。
约44%的被盗资产已被冻结或扣押
据区块链分析公司 Elliptic 于2026年11月6日更新的报告，币安10月29日被盗的约64.3亿美元资产中，约31.1亿美元仍留在与盗窃有关的地址内，主要为 ETH 和比特币，尚未被洗钱处理。Elliptic 判断，这部分资金“很可能”仍由朝鲜持有。
另有约28.5亿美元、占被盗总额44%的资产已被冻结或扣押，主要是由 Tether、Circle 等发行方在盗窃发生后一小时内冻结的稳定币。Elliptic 对比称，2025年2月 Bybit 遭遇的15亿美元盗窃案中，被冻结的比例约为3%。
美国联邦调查局（FBI）将此次币安盗窃案归因于其称为 TraderTraitor 的朝鲜黑客。朝鲜否认参与。
部分BTC与ETH在转入相关地址后未再移动
Elliptic 的追踪显示，不同资产的转移进度存在明显差异：
- 比特币：被盗的18,270枚 BTC 在盗窃当天被拆分至19个地址，此后未再移动；这些比特币在被盗时价值约15亿美元。
- 以太坊：持有攻击者89% ETH 的9个最大以太坊地址，自10月30日起未再转移资金。
- Solana：全部被盗 SOL 均已被兑换、跨链转移或混币，按报道时价格计算约值8700万美元。
- XRP：攻击者已开始处理被盗 XRP，约5000万美元已被兑换，仍有约2.26亿美元尚待处理。Elliptic 表示，已兑换部分主要经 THORChain 转为 BTC。
截至报告更新时，由其他被盗资产兑换而来的比特币合计约1,650枚，价值约1.24亿美元，接近前一天的两倍，其中很大一部分通过跨链服务 THORChain 完成兑换。
转移路径复杂，但尚无AI自主决策证据
Elliptic 将已发生的洗钱活动描述为“高度复杂且明显自动化”：相关操作涉及16条区块链上的超过2万个钱包、至少36项服务和至少6.5万笔交易，平均约每30秒启用一个新钱包。
迄今已进行的洗钱活动主要涉及约2.2亿美元的 TRX。在 Tron 网络上，一个分发钱包于51小时内向数百个新地址发送了6.846亿枚 TRX，操作在平壤夜间仍持续进行。这部分资金几乎全部被跨链转移至以太坊。
部分资金还经过混币处理：约33枚 BTC、价值约250万美元，进入了 Wasabi 风格的 CoinJoin 交易；另有约110万美元的 ETH 和 SOL 被存入 Privacy Cash 池，该池曾暂停存款约一天。
资金转移速度引发了有关 AI 代理参与操作的猜测，但 Elliptic 表示，目前证据指向传统自动化手段。该公司称：“洗钱显然是自动化的，但我们所见的任何情况都没有显示有 AI 代理在作出决策。”
Elliptic 预计，攻击者会将 ETH 兑换为比特币，再用数月时间通过场外交易经纪商和交易所套现。这是该公司的预测，并非已经完成的资金路径。作为对比，Elliptic 指出，Bybit 事件后，朝鲜在10天内完成了对全部49.9万枚被盗 ETH 的洗钱处理，但套现耗时数月。
币安公布储备验证与服务恢复进展
币安在11月6日表示，用户已可利用最新储备证明快照的零知识证明，验证其余额是否获得至少1:1的资产支持。交易所当时还表示，目标是在下一周结束前，恢复已修复网络上所有代币的提现服务；这一时间表属于当时公布的计划。