EN ▼
Favorites
My Favorites
View All
Market Cap Price 24h%

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

币安黑客在资金被冻结前争分夺秒转移数十亿美元

2026-10-31 06:44:24
Bookmark

币安遭约63亿美元黑客攻击幕后黑手仍掌控数十亿美元被盗加密货币

尽管代币发行方努力冻结资金,但导致币安(Binance)遭受估计高达63亿美元损失的黑客组织,目前仍控制着数十亿美元的被盗加密货币。此次袭击是加密货币历史上最大规模的一次,于协调世界时(UTC)周四晚8点04分开始。肇事者与上个月Bitget黑客事件的幕后黑手——同一批朝鲜黑客——有关联,并立即开始转换资产。

黑客的策略是将可能被冻结的资产(如USDT和USDC)转换为无法被冻结的资产(如比特币BTC和以太坊ETH)。CertiK工程师Dickson Wu追踪了发送至某一地址的5亿美元USDT,数据显示,在黑客发生不到一小时后的UTC时间20:59,已有3.25亿美元被出售给做市商以换取ETH。

这是一场与加密领域最强大的“守门人”之间的赛跑:包括Tether和Circle在内的稳定币巨头已经开始将与此盗窃案相关的地址列入黑名单。币安周五表示,在总计约63亿美元的被盗资产中,约有30亿美元已在链上被冻结,并且公司正与执法部门、发行方以及区块链分析公司合作,以追踪更多资金。

即便在加密领域,这次盗窃的规模也令人咋舌。然而,鉴于近一半的资产已被冻结,犯罪分子实际上能花费多少被盗加密货币呢?

带有“关闭开关”的加密货币

与去中心化且无中央发行方、无人能按下“暂停键”的BTC或ETH不同,像Tether的USDT和Circle的USDC这样的中心化稳定币拥有发行方,可以冻结特定地址持有的代币。

币安表示正在与执法部门合作追踪资金。来源:币安

这赋予了他们在此类事件中迅速采取行动的能力。Tether总共冻结了约15.67亿美元的USDT,第一次大规模冻结发生在被盗资金到达攻击者主要以太坊钱包后的仅37分钟。随后,Circle在三分钟内冻结了约8.23亿美元的USDC,Ripple和World Liberty Financial等其他发行方也紧随其后。

immobilize(使 Immobilized/冻结)加密货币的能力并非稳定币独有。尽管没有中央发行方,一些去中心化协议如Arbitrum也未坐视不理。Arbitrum安全委员会将约3050万美元的ARB和ETH转移到一个中间冻结钱包中,只有在委员会进一步行动或Arbitrum DAO治理投票后,这些资产才能被移动。

一个重要的区别在于:资金被冻结并不等同于资金被追回。冻结资产可防止嫌疑攻击者使用它们,但这并不会自动将它们返还给币安或其用户。

Aave带来的复杂性

去中心化借贷协议Aave为这一局势增加了另一层复杂性。在UTC时间20:58至21:01之间,一个与攻击者相关的钱包向以太坊上的Aave V3存入了6000万美元的USDT,并在第一次冻结前约40分钟借出了4460万美元的包装以太坊(WETH)。

Aave风险服务提供商LlamaRisk在其凌晨1点的更新中表示,攻击者的头寸随后持有约5990万美元的USDT作为抵押品,对应4380万美元的债务。Aave表示该头寸保持超额抵押状态,未对协议供应商构成风险。

史上最大的加密货币盗窃案。来源:Elliptic

正如Aave Chan Initiative创始人Marc Zeller所解释的,由于USDT已存入Aave的借贷池,将攻击者的钱包列入黑名单并不能自动取回协议持有的抵押品:“USDT是有美元支持的真正资金,虽然在协议眼中该头寸涉及犯罪,但它处于超额抵押状态。”

为防止进一步的存款和借款,Aave暂时冻结了其V3和V4部署中的多个市场,尽管现有用户仍可提取资金、偿还贷款和平仓。后来,Aave解除了对其V3和V4市场的预防性冻结,称其合约未受影响,头寸仍保持超额抵押。“这只是加密领域的平常一天,”Zeller说道。

攻击者最终能保留多少?

Elliptic估计,截至UTC时间周五早上7点,已有28.4亿美元被冻结,而攻击者仍控制着约33.3亿美元的资产,这些资产是发行方无法冻结的。

虽然冻结措施几乎将攻击者的利润池减半,但这并不意味着剩余的所有资金都安全可追回。比特币和以太坊没有像Tether或Circle那样的中心化代币发行方来单独拉黑地址。因此,一旦被盗资产转换为这些原生加密货币,交易虽可受到限制,但要冻结它们则困难得多。

币安承诺使用其用户安全资产基金(SAFU)及公司资金覆盖所有损失,并表示用户资产依然安全;根据币安首席执行官Richard Teng的最新更新,交易所已经“为用户追回被盗资产”。

Disclaimer:

All content published on this website, including hyperlinks, related applications, forums, blogs, and other media accounts, originates from third-party platforms and their users. CoinMarketInsight makes no representations or warranties of any kind regarding the website or its content. All blockchain-related data and materials are provided for informational and research purposes only and do not constitute financial, legal, or investment advice. Users and third parties are solely responsible for the content they publish. CoinMarketInsight shall not be liable for any losses arising from the use of this website. You should exercise caution and conduct your own independent research, review, analysis, and verification before making any decisions.

Read Full Article
More News
TOP

TOP