随着币安黑客开启反追踪流程，市场看到隐私混币工具在大型安全事件中的真实用法。本次被混币的28枚BTC，是黑客通过兑换得来，并非事件直接窃取的那批原生比特币，原生BTC还躺在地址没有转移。而稳定币因为发行方具备冻结权限，已有大笔被拦截，而BTC这类原生资产没有机构可以直接冻结，只能依靠链上分析持续跟进。下面小编简单梳理黑客整套的反追踪操作套路。

10月29日币安盗币事件的攻击者已开始使用比特币隐私工具，增加资金追踪难度。区块链分析公司Elliptic监测到约220万美元的比特币通过CoinJoin混币交易流转，同时仍有数十亿美元资产在公有区块链网络上可被观测到。

该现象表明，复杂加密货币交易虽会提升调查难度，但并不会消除区块链技术本身自带的透明属性。即便攻击者使用隐私协议，调查人员依旧可以跟踪交易模式，识别各地址之间的关联关系。

币安黑客借助CoinJoin增大比特币溯源阻力

根据Elliptic11月2日的调查结果，首笔可识别的混币行为发生在世界协调时11月1日05:55。截至世界协调时11月2日06:02，约28枚比特币完成了18笔CoinJoin混币交易。

这批比特币来源于盗币事件后转换所得的资产。调查人员确认交易使用了WabiSabi协议，该协议为Wasabi钱包所采用，允许多位参与者将各自的比特币合并至同一笔交易内。

该手段让调查方难以判定输出的币对应哪一笔输入资金。但CoinJoin并不会将交易从区块链上删除，也无法让比特币实现完全不可追踪。研究人员仍然可以分析交易结构、时间戳，以及与已知地址之间的关联。

Elliptic本次调查覆盖约12000个钱包、11条区块链、超过40000笔链上交易。该机构同时表示，直接从币安盗取的18270枚比特币依旧分散存放在19个地址，尚未发生进一步转移。

这一区别十分关键：进入CoinJoin的比特币，是经过资产转换而来，并非原始被盗比特币的直接转账。

追缴工作持续推进，数十亿美元资产仍可被追踪

Elliptic估算，仍有约32.4亿美元涉案资产留存于可识别的地址当中。该机构此前评估，10月29日盗币事件总规模为64.3亿美元，其中约28.5亿美元资产已被冻结或扣押。

被冻结的资产中稳定币占比94%，这体现由发行方管控的数字资产拥有额外干预手段。Tether与Circle可以对特定代币进行冻结；而去中心化网络应对非法活动，则需要采用其他方案。

这一差异揭示加密基础设施的重要特征：比特币交易全程公开可验证，但原生资产无法由私人发行方直接冻结。该特性既为链上调查人员留存完整交易记录，同时又保留了比特币等网络的去中心化属性。