朝鲜否认与币安遭窃案有关，称美国将攻击归咎于朝鲜关联黑客组织是“严重的政治挑衅”。与此同时，区块链分析机构持续追踪被盗资金：Elliptic估算，约64.3亿美元被盗资产中，约28.5亿美元已被冻结或追回，另有约32.4亿美元仍留在与攻击相关的地址。资金在多个区块链和数千个钱包间转移，也使追踪与处置持续面临挑战。
金正恩的妹妹驳斥美国指控
朝鲜领导人金正恩的妹妹金与正批评美国联邦调查局（FBI）将攻击归因于与朝鲜有关联的黑客组织TraderTraitor。朝鲜官方媒体援引她的话称，FBI试图将朝鲜塑造成“网络犯罪国家”，并指责华盛顿借相关说法误导国际舆论。
目前，朝鲜方面否认涉案；美国方面的归因与朝鲜的回应形成对立。攻击责任认定之外，资金的实际流向和能够追回的规模，仍是币安用户及加密资产市场关注的重点。
四天内涉及约1.2万个钱包
Elliptic在周一发布的分析中称，攻击发生后的头四天，相关人员使用约1.2万个钱包，跨越11条区块链，累计进行超过4万笔交易，平均约每25秒启用一个新钱包。该机构认为，这些操作显示出高度复杂且自动化的资金转移模式。
资金最初大量通过波场（Tron）网络流转，随后分散至约7,700个地址，再借助跨链桥转往以太坊。Elliptic称，至少有1.47亿美元通过这类桥接离开波场。跨链转移扩大了追踪范围，也让不同链上的地址和交易需要被一并分析。
稳定币冻结与跨链转换并行
分析机构称，黑客曾通过去中心化交易所将被盗稳定币兑换为发行方无法冻结的加密资产，包括以太币。Elliptic估算，在泰达（Tether）和Circle等发行方冻结剩余资产前，约7.86亿美元稳定币已完成转换。
Chainalysis表示，朝鲜关联行动者在通过波场上的中间钱包转移超过5亿美元后，已开始新一阶段的洗钱活动，资金流向还扩展至Solana等其他区块链。Elliptic则发现了比特币混币的早期迹象：截至周一早些时候，约28枚比特币、价值约220万美元，经过18笔混币交易。混币会增加交易追踪难度，但目前披露的信息并未表明这些资产已兑换为法币。
约44%资金被冻结或追回
按Elliptic给出的64.3亿美元被盗金额计算，约28.5亿美元、即44%已被冻结或追回；约32.4亿美元仍留在相关地址，主要为比特币和以太币。该机构称，目前看起来只有极少部分资金已被套现，大多数活动仍是加密资产之间的转移或兑换。
Elliptic指出，此次资金转移速度慢于2025年2月Bybit遭遇15亿美元攻击后的情况。当时，朝鲜黑客在10天内转移了所有被盗以太币。Elliptic预计，币安案剩余资金可能在数月内逐步转为比特币，并可能经场外经纪商或交易所套现；这属于对后续路径的判断，并非已经发生的资金流向。
币安分阶段恢复提现
币安表示，提现正分阶段恢复，并提醒用户警惕声称可以加快交易或协助申请补偿的诈骗者。该交易所还称，已覆盖受影响金额的约95%，余下5%由流动性较低、需要更长时间筹集的代币构成，币安正与行业合作伙伴协作获取这些资产。
对用户而言，提现恢复进度与剩余资产的筹集情况仍是直接关注点；对追踪机构而言，资金跨链转移和兑换则继续影响追回工作的难度。币安公布的资产覆盖进度与分析机构披露的链上资金状态，分别反映平台处置和被盗资产流向，不能简单视为同一项统计。