63亿美元币安被盗案:黑客正将资产向不可冻结类别转移
在价值63亿美元的币安(Binance)盗窃案中,攻击者已开始根据其资产是否可被冻结或追回进行分类处理。一方面,稳定币发行商正在启动黑名单和冻结机制;另一方面,黑客则争分夺秒地将资金转移到以太坊(ETH)、比特币(BTC)以及其他没有发行方或“关闭开关”的代币上。
这种争夺战发生在被称为加密货币历史上最大规模盗窃案的背景下,讽刺的是,这次袭击的目标正是全球最大的加密货币交易所。
币安初始报告归咎于运维工程师电脑失陷
币安在事件初期的报告中指出,此次漏洞利用源于一名受损害的DevOps工程师的笔记本电脑。
从币安被盗案中已冻结了哪些资产?
根据TRM Labs和Chainalysis的高置信度分析,涉嫌参与此次币安攻击的黑客组织被认定为朝鲜的“TraderTraitor”单位。目前,他们已从交易所转移的资金中损失了近30亿美元。
按市值计算最大的两家稳定币发行商——Tether和Circle,分别对约17.7亿USDT和8.25亿USDC进行了黑名单标记和冻结。此外,对于被盗的8,850万RLUSD稳定币,Ripple冻结了4,050万,而与特朗普有关的World Liberty Financial则锁定了其USD1代币中的2,780万。
Arbitrum安全委员会也采取干预措施,成功阻止了3,050万美元的转移。然而,据Arkham和Lookonchain追踪数据显示,与朝鲜有关联的攻击者仍持有近30亿美元的资产,这些资产不受任何实体控制:其中包括约10.9亿美元的ETH、14.1亿美元的BTC以及6.829亿TRX。

攻击者目前持有约28.6亿美元无法冻结或追回的资产。
黑客通过出售AAVE、ENA、LINK、PEPE和UNI等山寨币筹集了1.5825亿美元,随后将所有资金转换为以太坊(ETH),这是一种不可冻结的资产。
谁能干预,谁不能?
去中心化交易所聚合器1inch和Reserve协议并排展示了黑客试图跨越的干预边界。
1inch表示,已与漏洞利用相关的地址已被禁止访问其dApp、钱包和API。该机构还表示,已联系币安提供协助,并与ZeroShadow、SEAL 911及TRM Labs进行协调。
相比之下,当黑客扫荡了约34亿的RSR代币时,Reserve团队却无能为力。该团队在社交媒体X上写道:“没有人,包括我们,可以冻结这些代币”,因为RSR是不可变的,且没有管理员密钥。
Arbitrum安全委员会暂时修改了以太坊上的网络收件箱合约,添加了一个函数以冒充漏洞利用地址来重现跨链交易,并将8,425 ETH和74,559,805 ARB转入以0DA0结尾的托管钱包中。随后,委员会恢复了合约状态。只有在ArbitrumDAO投票通过后,这些资金才能移动。
该委员会曾在今年4月使用相同的紧急权力,冻结了约30,766 ETH(价值约7,100万美元),这些资产与KelpDAO漏洞利用事件有关。
Bitget被盗案早已揭示的教训
“冻结”并不等于“追回”。行业近期再次证明了,一旦攻击者完成资产转换,冻结所能捕获的资金微乎其微。
在9月份的Bitget breach事件中,Circle和Tether仅锁定了38.75亿美元被盗资金中的31.8万美元,因为窃贼已将剩余部分兑换为以太坊。
引用自数据提供商Bitquery的数据显示,在一周内被冻结的钱包,一周后仍能保留59%的USDT,但六个月后这一比例降至12%。
目前,币安已暂停存款和取款服务,承诺从其SAFU储备金及公司资金中覆盖用户损失,并预计将在48小时内恢复取款功能。
联合首席执行官Richard Teng在X平台发文称:“你的资金是安全的,我们将承担所有损失。”但该交易所尚未说明能从被冻结的30亿美元中实际追回多少金额,也未透露剩余的33亿美元将如何处理。
AAVE
ARB
BTC
ENA
ETH
LINK
PEPE
RSR
TRX
UNI
RLUSD
USD1

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注