• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

币安黑客在资金被冻结前争分夺秒转移数十亿美元

2026-10-31 06:42:26
收藏

币安遭约63亿美元黑客攻击幕后黑手仍掌控数十亿美元被盗加密货币

尽管代币发行方努力冻结资金,但导致币安(Binance)遭受估计高达63亿美元损失的黑客组织,目前仍控制着数十亿美元的被盗加密货币。此次袭击是加密货币历史上最大规模的一次,于协调世界时(UTC)周四晚8点04分开始。肇事者与上个月Bitget黑客事件的幕后黑手——同一批朝鲜黑客——有关联,并立即开始转换资产。

黑客的策略是将可能被冻结的资产(如USDT和USDC)转换为无法被冻结的资产(如比特币BTC和以太坊ETH)。CertiK工程师Dickson Wu追踪了发送至某一地址的5亿美元USDT,数据显示,在黑客发生不到一小时后的UTC时间20:59,已有3.25亿美元被出售给做市商以换取ETH。

这是一场与加密领域最强大的“守门人”之间的赛跑:包括Tether和Circle在内的稳定币巨头已经开始将与此盗窃案相关的地址列入黑名单。币安周五表示,在总计约63亿美元的被盗资产中,约有30亿美元已在链上被冻结,并且公司正与执法部门、发行方以及区块链分析公司合作,以追踪更多资金。

即便在加密领域,这次盗窃的规模也令人咋舌。然而,鉴于近一半的资产已被冻结,犯罪分子实际上能花费多少被盗加密货币呢?

带有“关闭开关”的加密货币

与去中心化且无中央发行方、无人能按下“暂停键”的BTC或ETH不同,像Tether的USDT和Circle的USDC这样的中心化稳定币拥有发行方,可以冻结特定地址持有的代币。

币安表示正在与执法部门合作追踪资金。来源:币安

这赋予了他们在此类事件中迅速采取行动的能力。Tether总共冻结了约15.67亿美元的USDT,第一次大规模冻结发生在被盗资金到达攻击者主要以太坊钱包后的仅37分钟。随后,Circle在三分钟内冻结了约8.23亿美元的USDC,Ripple和World Liberty Financial等其他发行方也紧随其后。

immobilize(使 Immobilized/冻结)加密货币的能力并非稳定币独有。尽管没有中央发行方,一些去中心化协议如Arbitrum也未坐视不理。Arbitrum安全委员会将约3050万美元的ARB和ETH转移到一个中间冻结钱包中,只有在委员会进一步行动或Arbitrum DAO治理投票后,这些资产才能被移动。

一个重要的区别在于:资金被冻结并不等同于资金被追回。冻结资产可防止嫌疑攻击者使用它们,但这并不会自动将它们返还给币安或其用户。

Aave带来的复杂性

去中心化借贷协议Aave为这一局势增加了另一层复杂性。在UTC时间20:58至21:01之间,一个与攻击者相关的钱包向以太坊上的Aave V3存入了6000万美元的USDT,并在第一次冻结前约40分钟借出了4460万美元的包装以太坊(WETH)。

Aave风险服务提供商LlamaRisk在其凌晨1点的更新中表示,攻击者的头寸随后持有约5990万美元的USDT作为抵押品,对应4380万美元的债务。Aave表示该头寸保持超额抵押状态,未对协议供应商构成风险。

史上最大的加密货币盗窃案。来源:Elliptic

正如Aave Chan Initiative创始人Marc Zeller所解释的,由于USDT已存入Aave的借贷池,将攻击者的钱包列入黑名单并不能自动取回协议持有的抵押品:“USDT是有美元支持的真正资金,虽然在协议眼中该头寸涉及犯罪,但它处于超额抵押状态。”

为防止进一步的存款和借款,Aave暂时冻结了其V3和V4部署中的多个市场,尽管现有用户仍可提取资金、偿还贷款和平仓。后来,Aave解除了对其V3和V4市场的预防性冻结,称其合约未受影响,头寸仍保持超额抵押。“这只是加密领域的平常一天,”Zeller说道。

攻击者最终能保留多少?

Elliptic估计,截至UTC时间周五早上7点,已有28.4亿美元被冻结,而攻击者仍控制着约33.3亿美元的资产,这些资产是发行方无法冻结的。

虽然冻结措施几乎将攻击者的利润池减半,但这并不意味着剩余的所有资金都安全可追回。比特币和以太坊没有像Tether或Circle那样的中心化代币发行方来单独拉黑地址。因此,一旦被盗资产转换为这些原生加密货币,交易虽可受到限制,但要冻结它们则困难得多。

币安承诺使用其用户安全资产基金(SAFU)及公司资金覆盖所有损失,并表示用户资产依然安全;根据币安首席执行官Richard Teng的最新更新,交易所已经“为用户追回被盗资产”。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%