Elliptic 称币安事件关联地址仍有约 32.4 亿美元：28 枚 BTC 混币记录说明了什么

余额、冻结额与转移量，分别回答不同问题

Elliptic 的原始调查 称，约 32.4 亿美元仍在关联地址，约 28.5 亿美元已冻结或扣押。其资产流向图把右侧当前估值的时点标为 11 月 2 日约 15:00 SGT；页面更新行写的是 15:30 SGT，另一张活动图则包含截至 16:45 SGT 的观察。比较数字时，需要保留各自的截止时刻。

“仍在关联地址”的金额是某一范围内的资产存量。“进入 CoinJoin”的 28 枚 BTC 是一段时间内观察到的转移量。把两者相加会混淆余额与交易，把两者相减也需要先证明范围和估值时间一致。原文没有将这种减法列为新的资产余额。

约 28.5 亿美元的冻结或扣押同样需要准确理解。来源没有说这些资产已经发还给客户，也没有给出个人能领回多少的结论。限制资产移动、扣押资产与完成赔付，是不同的进展。看到冻结金额增加，不能直接把自己的待处理转账改记为已获偿付。

Elliptic 把最初失窃规模写为 64.3 亿美元，图表也区分了失窃时价值和当前价值。因此，不能把几个不同估值时点的金额简单相减，就称为“尚未找回的精确损失”。本文没有重新逐笔核算完整资产负债表，也没有以钱包余额代替用户账上的债权。

28 枚 BTC、18 笔交易，新增了哪一层信息

Elliptic 称，第一批混币活动出现在 11 月 1 日。截至 11 月 2 日 14:02 SGT，约 28 枚 BTC 经过 18 笔 CoinJoin，报告当时给出的估值约为 220 万美元。该机构将这些交易与 WabiSabi 协议联系起来；这一协议也用于 Wasabi Wallet 等钱包。该观察并不意味着使用这些钱包的人都与事件有关。

CoinJoin 会把多名参与者的比特币放进同一笔交易，使输入与输出之间的可见对应更难判断。对跟进事件的读者，新增信息是研究机构报告了这类活动，并给出数量与截止时间。技术名词本身不能证明资金已经消失。

进入混币交易，没有说明每个后续收款人的身份，也没有证明相关资产已卖出换成现金。28 枚 BTC 对应的是报告列出的观察窗口；32.4 亿美元则包含关联地址中的主要 BTC 与 ETH。不能把一个较小的已转移数量，扩大成所有剩余资产都采用了相同路线。

Elliptic 判断，已经兑现的金额可能极少。这个判断中的“可能”需要保留。报告区分了更换加密资产与兑现：资产从一种代币变为另一种，并不自动说明持有人已经取得可花用的现金。我们也不能据此计算一个精确的已追回金额。

钱包数量不能直接换成人数或损失

调查称，不到四天的活动涉及约 12,000 个钱包、11 条区块链和超过 40,000 笔交易。它解释了追踪工作为什么复杂，却没有给出参与者人数。一个钱包、一次交易和一名操作者，是三种不同的统计对象。

Elliptic 称，Tron 上涉及约 7,700 个地址；与此同时，九个大地址持有攻击者 ETH 的 89%，自 10 月 30 日以来未移动。这两项描述可以同时成立：小地址很多，不代表主要价值已经全部转走。只数新增地址，会漏掉资产仍集中在少数地址的情况。

原文还涉及跨链、资产兑换与借贷金库等类别。这些类别说明分析者需要连接哪些不同记录。Elliptic 仍将一批地址识别为与事件有关，但也明确指出，链上可见的钱包不能直接说明背后的实际控制者是谁。

后续报道如果只说“又增加了地址”，改变的是追踪范围；如果说此前静止的大额资产开始转移，改变的是分布；如果出现可核对的扣押或兑现证据，改变的又是另一部分。读者应先问清更新了哪一项，再比较新旧金额。

自动化证据没有证明 AI 作决定

Elliptic 认为，这些活动明显使用了自动化。它列出的观察包括固定间隔、预设金额、重复尝试，以及相隔一段时间才引入的新做法。Tron 部分涉及约 32,000 笔交易，高峰接近每小时 1,300 笔。这些现象支持软件承担大量操作的判断。

该机构同时称，尚未看到 AI 代理作出决策的证据。交易数量大，不能替代对决策方式的证明。自动化说明软件按某些指令执行，但没有交代每条指令是谁选定、怎样选定，也不能据此认定一定使用了 AI。

这一结论也不能反向改成“已经排除所有 AI 参与”。来源表达的范围是：观察到的行为符合常规自动化，没有显示 AI 决策。未来若要提出更强的说法，需要补上针对决策方式的新证据，而不是再次引用钱包总数。

PANews 的 11 月 2 日快讯 也报道了余额、钱包数量与混币记录，并明确归因于 Elliptic。它复述了常规自动化与 AI 证据之间的区别。这是另一家媒体转述同一份研究，不能写成第二次独立链上核验。

这对你意味着什么

如果你正在等一笔转账，把问题落到账户中的具体记录上。

1. 打开币安账户内的待处理转账，记下资产、网络、显示状态和交易编号，再标明查看时间。状态改变时，保留旧记录并另记新时刻。
2. 从账户内原有的支持入口询问这笔交易，提供自己的金额、网络与编号，不要用新闻中的事件地址代替。

若账户尚未显示链上交易编号，就如实记录这一点，不要拿调查文章中的陌生地址代替。若已有编号，核对它是否确实属于你提交的那笔转账。本文没有核验币安各网络当前的处理状态，也没有判断任何读者的请求是否已经广播。

联系客服时，从原有账户内的服务入口进入，描述自己的金额、网络与编号。32.4 亿美元的新闻数字不能替代这些资料。任何个人赔付主张，都需要能归属到具体机构的规则、资格与流程；本次打开的两篇来源没有建立某位用户的领取权利。

对主动发来的“币安补偿”链接、索取恢复费用的私信，先通过既有服务渠道核对，不因对方准确复述事件金额就提供钱包恢复资料。Elliptic 还提醒，有第三方向相关地址发送假代币，并使用外观相似的地址。一个地址出现在事件交易记录附近，不足以证明它由同一方控制。

两篇报道怎样互相核对

PANews 把更新时刻写为北京时间 15:30，与新加坡时间相同，但 Elliptic 图表另列的估值时点仍须保留。核对时可以确认媒体是否准确转述原文，不能把转述时间当成资产再次移动的时间。同样一组数字出现在另一家媒体，也没有增加一次链上观察。对于这篇更新，主要证据仍是 Elliptic 的调查。

如果后续媒体加入自己的交易核验，应检查它新增了哪条记录，以及记录能支持什么结论。只有文章数量增加、数字仍来自同一调查时，适合说明传播范围扩大，不适合提高资金归属判断的确定程度。

下一条更新需要补什么

目前来源没有给出用户赔付时间表、个人账户余额或完整兑现总额，也没有独立确定每个地址背后的现任控制者。Elliptic 自己区分了链上钱包与控制钱包的人。我们保留这个边界，不为每一笔转账指定一个未经核实的身份。

时间也仍是比较新旧报道的关键。页面更新时间、估值截止时点与最后观察到交易的时刻可以不同。新数字出现时，先核对它统计哪类资产、截至何时，再判断是否真的新增损失、冻结或追回。

值得继续跟进的是带有具体时点的新余额、能核对的资产限制记录，或说明 CoinJoin 之后发生了什么的证据。目前可以写清楚的进展，是 Elliptic 报告关联地址约有 32.4 亿美元，以及它观察到约 28 枚 BTC 经过 18 笔混币交易。

常见问题

冻结或扣押 28.5 亿美元，代表用户已获赔付吗？

Elliptic 报告的是资产受到限制，没有建立客户已获赔付的结论。赔付还需要收款对象、流程和完成情况的独立证据。

活动规模证明使用了 AI 吗？

没有。Elliptic 认为观察符合常规自动化，并称未看到 AI 代理作出决策的证据。

28 枚 BTC 是全部剩余资产吗？

这是截至 11 月 2 日 14:02 SGT 的 18 笔 CoinJoin 所涉及的数量；更大的关联地址余额主要包括 ETH 和 BTC。