朝鲜黑客组织

多方安全机构将币安资产失窃案的攻击者归因于与朝鲜有关的黑客组织，但归因目前仍属于“高度怀疑”而非定论。

链上分析人员给出的归因线索包括攻击基础设施的IP地址、恶意软件特征码与已知朝鲜黑客组织工具库的相似性，以及资金转移路径中出现的混币器使用习惯。

朝鲜相关组织的惯用手法是将窃得资产经混币器清洗后，再通过场外交易商兑换为法币。