比推消息，区块链数据分析公司 Chainalysis 在 X 发文称，调查人员在币安被盗资金中观察到此前未见的洗钱模式。短时间内出现数千笔交易，显示攻击者正在使用自动化手段掩盖资金轨迹。资金并非单向转移，而是在多个地址之间反复流转，并经常被转回序列中更早出现的地址。

该公司同日发布的调查文章称，评估约 64 亿美元的币安被盗事件由朝鲜网络犯罪组织 TraderTraitor 实施，并称这是加密货币历史上规模最大的盗窃之一。文章称，10 月 29 日美东时间约下午 4 时 20 分，资金开始从币安热钱包流出，涉及多条区块链，未经授权转出总额约 64 亿美元。在以太坊上，攻击者使用经 Tornado Cash 注资的操作钱包提交有效签名授权，使币安热钱包执行攻击者部署的代码并扫转资产。

文章还称，攻击者将 5 亿美元稳定币转入用于兑换的钱包，在近 20 分钟内把 3.25 亿美元稳定币换成 2.85 亿美元 ETH，随后将剩余 1.75 亿美元稳定币转入中转钱包。美东时间下午 5 时 14 分起相关冻结开始，截至发文约 28 亿美元已被冻结。调查人员还观察到多个地址先收到恰好 1 TRX，再接收并转出其他资金，认为这一重复序列显示资金转移存在程序化过程。调查仍在进行。