美国联邦调查局将10月29日币安价值63亿美元虚拟资产被盗事件归咎于朝鲜的 TraderTraitor 组织，但调查人员仍在查明攻击者如何入侵，以及哪些资产能够追回。
调查人员目前掌握的攻击情况
币安表示，攻击者从其热钱包基础设施中转走了资产，而非侵入数千名客户的个人账户，并承诺补足损失。币安最初表示，一名员工的笔记本电脑可能遭到入侵，进而为攻击者打开了访问内部服务的途径，该服务用于提交提现申请。币安随后报告了其他入侵点，但没有证据表明钱包私钥遭到泄露。该公司尚未公布完整的技术说明。
TRM Labs 表示，在以太坊上，攻击者利用一项钱包功能，指示币安热钱包将资产转移到攻击者控制之下。在其他网络上，这些转账看起来则是经过常规签名的交易。TRM 表示，其调查结果指向交易所的交易签名基础设施遭到入侵。如果情况属实，攻击者可能找到了让系统批准看似有效转账的方法，而非窃取主密钥。
朝鲜归因的依据
美国联邦调查局公开将事件归因于朝鲜，此前区块链分析公司也得出了类似结论，但该局尚未完整说明所依据的证据。TRM 表示，其评估基于链上和链下情报，以及与此前朝鲜相关盗窃案的相似之处。Chainalysis 表示，被盗的币安资金与另一宗被其归因于朝鲜的盗窃案所得资金混在了一起。美国联邦调查局表示，调查人员发现攻击者主要将被盗资产兑换成以太坊，并公布了其认定与 TraderTraitor 有关的钱包地址。这些属于调查发现，并非公开的法院判决，不能据此认定具体实施者的身份。
2025年2月，美国联邦调查局将加密货币交易所 Bybit 遭窃约15亿美元一事归咎于 TraderTraitor。Chainalysis 后来估计，仅在2025年，朝鲜黑客就窃取了价值20.2亿美元的加密货币。美国财政部官员表示，与国家有关联的网络盗窃和洗钱活动帮助平壤为武器项目筹集资金，而制裁则限制了其获取传统金融服务的途径。公开证据并未证明从币安窃取的每一美元最终会流向何处。
为什么追回资金可能很困难
洗钱活动旨在让被盗加密货币更难追踪、冻结，并兑换成可用于消费的资金。区块链会公开记录转账，但钱包地址不会自动显示其所有者身份。美国联邦调查局预计，资金会经由去中心化金融服务和即时兑换服务流转，并已要求交易所、节点运营商及其他加密货币企业阻止与其公布地址相关的交易。
稳定币发行方可以冻结与已标记地址相关的代币，但比特币和以太坊没有能够实施同等控制的中央发行方。币安表示，约30亿美元的资产已被冻结；TRM 早期统计的金额约为27亿美元，并估计仍有大量比特币和以太币处于发行方无法触及的范围内。冻结资金并不意味着资金会被返还：转移控制权仍需经过法律和操作程序。
币安为客户制定的计划
币安表示，已利用紧急用户保护基金、期货保险基金的一部分以及公司资金，补足受影响金额的90%。该公司称，剩余10%为流动性较低的代币，目前仍在筹措。币安承诺自行承担财务影响，不会将损失转嫁给用户。
币安安排于11月1日世界协调时06:00至09:00开放第一阶段提现，并将在完成安全检查后陆续重新开放更多网络。该公司表示，预计于11月3日前公布完整的储备金加密证明，并承诺在调查结束后提供更完整的说明。接下来的考验是，币安能否安全恢复访问，以及调查人员和行业合作伙伴能否根据交易轨迹追回并返还资金。