混币器
一种加密货币洗钱工具，通过将多用户资金汇聚后重新分配，切断输入地址与输出地址之间的直接关联，增加链上追踪难度。
时间轴 (近 90 天)
链上分析人员给出的归因线索包括攻击基础设施的IP地址、恶意软件特征码与已知朝鲜黑客组织工具库的相似性，以及资金转移路径中出现的混币器使用习惯。
朝鲜相关组织的惯用手法是将窃得资产经混币器清洗后，再通过场外交易商兑换为法币。
混币器是用于混淆资金来源的服务，将多名用户的资金汇集后重新分配，切断输入与输出的直接对应关系，常用于洗钱。
混币器（Mixer/Tumbler）通过汇聚多用户资金后重新分配，切断输入地址与输出地址之间的直接链路，使链上分析面临断链挑战。
骗子常见对抗链上追踪的手段包括：将资金拆分成大量小额转账、经过多层钱包跳转、使用 Tornado Cash 等混币协议切断资金链路、或通过跨链桥将资产转移到另一条链上。
若资金流入去中心化钱包或混币器，即便追踪到地址也几乎不存在强制取回的技术或法律手段
比特币交易几乎即时完成、不可撤销，收款地址无需绑定真实身份，资金可通过混币器进一步掩盖流向
全部知识事实 (7)
比特币交易几乎即时完成、不可撤销，收款地址无需绑定真实身份，资金可通过混币器进一步掩盖流向
60%待验证链上分析人员给出的归因线索包括攻击基础设施的IP地址、恶意软件特征码与已知朝鲜黑客组织工具库的相似性，以及资金转移路径中出现的混币器使用习惯。
50%待验证朝鲜相关组织的惯用手法是将窃得资产经混币器清洗后，再通过场外交易商兑换为法币。
50%待验证混币器是用于混淆资金来源的服务，将多名用户的资金汇集后重新分配，切断输入与输出的直接对应关系，常用于洗钱。
50%待验证混币器（Mixer/Tumbler）通过汇聚多用户资金后重新分配，切断输入地址与输出地址之间的直接链路，使链上分析面临断链挑战。
50%待验证骗子常见对抗链上追踪的手段包括：将资金拆分成大量小额转账、经过多层钱包跳转、使用 Tornado Cash 等混币协议切断资金链路、或通过跨链桥将资产转移到另一条链上。
50%待验证若资金流入去中心化钱包或混币器，即便追踪到地址也几乎不存在强制取回的技术或法律手段
50%