Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

Synthetix夺回SNX代币，Binance黑客误将350万美元锁定在Newton合约中

2026-10-31 03:13:10

Bookmark

Synthetix追回被盗SNX，黑客意外将约800万Newton代币锁入死合约

在针对币安（Binance）63亿美元盗款事件的至少九次应对措施中，有两项尤为引人注目：Synthetix成功追回了从币安被盗的SNX代币，而攻击者则因操作失误，将约800万枚Newton（NEWT）代币锁定在一个无法操作的合约地址中。

一石激起九层浪：针对同一笔盗款的多种反击

币安官方确认，此次事件导致约63亿美元资金被盗，这已成为加密货币历史上规模最大的漏洞利用案件。这一金额超过了此前2025年2月Bybit遭受的15亿美元黑客攻击，后者曾是史上最大规模的损失。

多名调查人员将该攻击与朝鲜“TraderTraitor”组织联系起来，而币安方面则将责任归咎于一名DevOps工程师的笔记本电脑遭到入侵。

截至目前，近30亿美元的被盗资金已在不同链上被冻结或锁定。中心化稳定币发行商在其中发挥了关键作用，冻结了最大规模的资金：

Tether 对约17.7亿美元的USDT进行了黑名单处理；
Circle 对约8.25亿美元的USDC采取了相同措施；
Ripple 成功冻结了转移出的8850万RLUSD中的4050万；
World Liberty Financial 锁定了2780万美元的USD1；
Arbitrum安全委员会 动用紧急权力隔离了价值3050万美元的ETH和ARB资产；
DEX聚合器1inch 在其应用、钱包和API中屏蔽了漏洞利用地址。

管理员密钥的决定性作用

稳定币发行商，尤其是中心化稳定币，通常拥有黑名单功能或管理员密钥。类似的功能也存在于某些协议（如Arbitrum）的代币中。该功能允许发行方或控制DAO在交易到达最终目的地之前，撤销或冻结转账。

相比之下，以太坊的ETH和比特币BTC等原生资产没有发行商，也不具备“关闭开关”。因此，这类代币通常在没有公司或DAO干预的情况下被自由转移。

此外，还有一些设计为不可变的代币，它们无法被冻结，但可能会因为落入无法移动的角落而永久丢失。

Reserve项目 就遇到了这种限制。当攻击者扫荡了约34亿的RSR代币时，项目组在X平台表示，由于RSR没有管理员密钥，包括项目方在内的任何人都无法冻结这些代币。

简而言之：可冻结的代币会被阻止，而不可变代币只能通过意外或设计原因消失。

Synthetix的追回行动与黑客的失误

Synthetix宣布，其协议DAO已追回从币安被盗并转移的SNX代币，并将其存入DAO的多签Safe账户中。DAO表示已通知币安，并将在收到请求后归还代币。目前追回的金额约为840万美元。

与此同时，Newton基金会 指出，攻击者的失误导致约800万枚NEWT代币幸存下来。攻击者在转移过程中，将这800万枚NEWT连同其他17种代币（包括ANIME）直接发送到了代币自身的合约地址。NEWT是以太坊上的ERC-20代币，固定供应量为10亿枚。由于目标合约地址不具备释放这些代币的功能，它们实际上被永久困住了。涉案金额约为350万美元的NEWT，现已脱离攻击者的控制。

28.6亿美元资金难以触及

攻击者一直在将可冻结的资产转换为不可锁定的资产。据报告，不法分子通过出售AAVE、LINK和PEPE等山寨币筹集了约1.5825亿美元，随后将这些资金转入ETH。

另一份报告显示，攻击者在Aave市场存入6000万USDT，并以之作为抵押借出约19,762 ETH。这一操作发生在Aave冻结市场前的41分钟，时间窗口足以让攻击者带着ETH撤离，而可冻结的稳定币则留在原处作为抵押品。

根据Arkham和Lookonchain的追踪数据，目前仍有价值28.6亿美元的被盗资产不具备冻结功能，其中包括：

10.9亿美元的ETH；
14.1亿美元的BTC；
6.829亿TRX。

币安已暂停充值和提币服务，并表示将通过SAFU（安全资产基金）储备及公司资金来覆盖用户损失。币安联合首席执行官Richard Teng在X平台写道：“您的资金是安全的，我们将承担所有损失。”

Disclaimer:

All content published on this website, including hyperlinks, related applications, forums, blogs, and other media accounts, originates from third-party platforms and their users. CoinMarketInsight makes no representations or warranties of any kind regarding the website or its content. All blockchain-related data and materials are provided for informational and research purposes only and do not constitute financial, legal, or investment advice. Users and third parties are solely responsible for the content they publish. CoinMarketInsight shall not be liable for any losses arising from the use of this website. You should exercise caution and conduct your own independent research, review, analysis, and verification before making any decisions.

Read Full Article

0.00% 0.00%

Bullish

Bearish

Hot Coins