据区块链分析公司Elliptic称，发动2026年10月29日币安攻击的黑客将被盗的约1.75亿美元山寨币兑换成约2,300枚BTC。此次兑换涉及攻击事件中已被盗取的资产，而非新盗取的资金。Chainalysis此前表示，这些资金最初被分散至逾10,000个钱包；Elliptic在11月7日的报告中追踪到跨16条区块链、逾20,000个钱包、至少36项服务和65,000笔交易的活动。这些转账平均每30秒新建一个钱包、每10秒完成一笔交易，反映出高度自动化，但尚不足以证明相关活动由人工智能主导。SOL、XRP和TRX均参与了兑换比特币的过程，其中约9,000万美元的SOL经由兑换、跨链桥和隐私服务流转。THORChain促成了跨网络兑换，而以太坊占被兑换资产的比例较小。Elliptic还追踪到约88枚BTC（价值670万美元）进入类似Wasabi的CoinJoin，以及约412,000枚NEAR（价值150万美元）分批离开主账户。主要的比特币和以太币持仓仍处于休眠状态，Elliptic表示，可能已经进入套现阶段的资金仅占极小部分。美国东部时间11月7日上午10点，Arkham标记的实体持有18,384.725枚BTC，而攻击期间被转出的数量为18,270.2枚BTC；该页面后来显示约18,387枚BTC。这个增幅远低于Elliptic估算的2,300枚BTC兑换量。由于各平台可能采用不同的地址归集方式、时间戳和覆盖范围，差异原因尚未解决。币安表示，在员工设备遭恶意软件入侵后，攻击者未经授权访问了内部钱包签名服务。该交易所称，已关闭入侵入口，重建或更换受影响系统，截至10月31日补足98%的受影响代币资产，并继续买入剩余的流动性较低资产。币安在11月3日的报告中将受影响资产估值为约63.4亿美元，表示已预留充足资金以吸收此次影响，并报告约28.5亿美元的资产被冻结或被拦截。币安还援引美国联邦调查局（FBI）的信息称，事件归因于朝鲜。