朝鮮否認與幣安遭竊案有關，並稱美國將攻擊歸咎於朝鮮關聯駭客組織，是「嚴重的政治挑釁」。另一方面，區塊鏈分析機構持續追蹤遭竊資金。Elliptic估算，在約64.3億美元的失竊資產中，約28.5億美元已遭凍結或追回，另有約32.4億美元仍留在與攻擊相關的地址。資金經由多條區塊鏈及數千個錢包轉移，令追蹤和處置工作持續面臨挑戰。
金與正駁斥美方對TraderTraitor的指控
朝鮮領導人金正恩的妹妹金與正，批評美國聯邦調查局（FBI）將攻擊歸因於朝鮮關聯駭客組織TraderTraitor。朝鮮官方媒體引述金與正的說法稱，FBI試圖將朝鮮塑造成「網路犯罪國家」，並指責華盛頓藉相關說法誤導國際輿論。
朝鮮否認涉案，美方的歸因與朝鮮的回應各執一詞。除了攻擊責任的認定，遭竊資金實際流向，以及最終能追回多少資產，仍是幣安用戶與加密資產市場關注的焦點。
攻擊後四天動用約1.2萬個錢包
Elliptic週一發布的分析指出，攻擊發生後首四天，相關人員動用了約1.2萬個錢包，在11條區塊鏈上進行逾4萬筆交易，平均約每25秒啟用一個新錢包。該機構認為，這種操作方式反映出資金轉移高度複雜，且具自動化特徵。
遭竊資金起初大量經由波場（Tron）網路流轉，之後分散至約7,700個地址，再透過跨鏈橋轉往以太坊。Elliptic表示，至少有1.47億美元透過這類橋接離開波場。跨鏈轉移擴大了追蹤範圍，也使分析人員必須同時檢視不同區塊鏈上的地址與交易。
穩定幣遭兌換，資金轉向其他鏈
分析機構表示，駭客曾透過去中心化交易所，將遭竊穩定幣兌換成發行方無法凍結的加密資產，包括以太幣。Elliptic估算，在泰達（Tether）及Circle等發行方凍結剩餘資產前，約7.86億美元的穩定幣已完成兌換。
Chainalysis指出，朝鮮關聯行動者透過波場上的中間錢包轉移超過5億美元後，已展開新一階段的洗錢活動，資金流向也延伸至Solana等其他區塊鏈。Elliptic另發現比特幣混幣的早期跡象：截至週一稍早，約28枚比特幣、價值約220萬美元，已經過18筆混幣交易。混幣會增加追蹤難度，但目前公布的資訊並未顯示這些資產已兌換為法幣。
約44%失竊資產已凍結或追回
以Elliptic估算的64.3億美元失竊總額計，約28.5億美元、即44%，已遭凍結或追回；另有約32.4億美元仍留在相關地址，主要為比特幣和以太幣。該機構表示，目前看來只有極少部分資金已套現，大多數活動仍是加密資產之間的轉移或兌換。
Elliptic指出，這次資金轉移速度較2025年2月Bybit遭遇15億美元攻擊後慢。當時，朝鮮駭客在10天內轉移了全部遭竊以太幣。Elliptic預期，幣安案剩餘資金可能在數月內逐步轉為比特幣，並可能透過場外經紀商或交易所套現。這是對後續資金路徑的判斷，並非已確認發生的流向。
幣安分階段恢復提款
幣安表示，提款服務正分階段恢復，並提醒用戶提防聲稱可以加快交易或協助申請補償的詐騙者。交易所另稱，已覆蓋受影響金額約95%；剩餘5%涉及流動性較低、需要較長時間籌集的代幣，幣安正與業界夥伴合作取得相關資產。
對用戶而言，提款恢復進度及剩餘資產的籌集情況仍是直接關注事項；對追蹤機構而言，資金跨鏈移動與兌換則持續增加追回工作的難度。幣安公布的資產覆蓋進度，與分析機構披露的鏈上資金狀態，分別反映平台處置進展及遭竊資產流向，兩者並非同一項統計。