交易所排行
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注
AAVE 
ANIME 
ARB 
BTC 
ETH 
LINK 
PEPE 
RSR 
SNX 
TRX 
RLUSD 
USD1 
NEWT Synthetix追回被盗SNX，黑客意外将约800万Newton代币锁入死合约
在针对币安（Binance）63亿美元盗款事件的至少九次应对措施中，有两项尤为引人注目：Synthetix成功追回了从币安被盗的SNX代币，而攻击者则因操作失误，将约800万枚Newton（NEWT）代币锁定在一个无法操作的合约地址中。
一石激起九层浪：针对同一笔盗款的多种反击
币安官方确认，此次事件导致约63亿美元资金被盗，这已成为加密货币历史上规模最大的漏洞利用案件。这一金额超过了此前2025年2月Bybit遭受的15亿美元黑客攻击，后者曾是史上最大规模的损失。
多名调查人员将该攻击与朝鲜“TraderTraitor”组织联系起来，而币安方面则将责任归咎于一名DevOps工程师的笔记本电脑遭到入侵。
截至目前，近30亿美元的被盗资金已在不同链上被冻结或锁定。中心化稳定币发行商在其中发挥了关键作用，冻结了最大规模的资金：
- Tether 对约17.7亿美元的USDT进行了黑名单处理；
- Circle 对约8.25亿美元的USDC采取了相同措施；
- Ripple 成功冻结了转移出的8850万RLUSD中的4050万；
- World Liberty Financial 锁定了2780万美元的USD1；
- Arbitrum安全委员会 动用紧急权力隔离了价值3050万美元的ETH和ARB资产；
- DEX聚合器1inch 在其应用、钱包和API中屏蔽了漏洞利用地址。
管理员密钥的决定性作用
稳定币发行商，尤其是中心化稳定币，通常拥有黑名单功能或管理员密钥。类似的功能也存在于某些协议（如Arbitrum）的代币中。该功能允许发行方或控制DAO在交易到达最终目的地之前，撤销或冻结转账。
相比之下，以太坊的ETH和比特币BTC等原生资产没有发行商，也不具备“关闭开关”。因此，这类代币通常在没有公司或DAO干预的情况下被自由转移。
此外，还有一些设计为不可变的代币，它们无法被冻结，但可能会因为落入无法移动的角落而永久丢失。
Reserve项目 就遇到了这种限制。当攻击者扫荡了约34亿的RSR代币时，项目组在X平台表示，由于RSR没有管理员密钥，包括项目方在内的任何人都无法冻结这些代币。
简而言之：可冻结的代币会被阻止，而不可变代币只能通过意外或设计原因消失。
Synthetix的追回行动与黑客的失误
Synthetix 宣布，其协议DAO已追回从币安被盗并转移的SNX代币，并将其存入DAO的多签Safe账户中。DAO表示已通知币安，并将在收到请求后归还代币。目前追回的金额约为840万美元。
与此同时，Newton基金会 指出，攻击者的失误导致约800万枚NEWT代币幸存下来。攻击者在转移过程中，将这800万枚NEWT连同其他17种代币（包括ANIME）直接发送到了代币自身的合约地址。NEWT是以太坊上的ERC-20代币，固定供应量为10亿枚。由于目标合约地址不具备释放这些代币的功能，它们实际上被永久困住了。涉案金额约为350万美元的NEWT，现已脱离攻击者的控制。
28.6亿美元资金难以触及
攻击者一直在将可冻结的资产转换为不可锁定的资产。据报告，不法分子通过出售AAVE、LINK和PEPE等山寨币筹集了约1.5825亿美元，随后将这些资金转入ETH。
另一份报告显示，攻击者在Aave市场存入6000万USDT，并以之作为抵押借出约19,762 ETH。这一操作发生在Aave冻结市场前的41分钟，时间窗口足以让攻击者带着ETH撤离，而可冻结的稳定币则留在原处作为抵押品。
根据Arkham和Lookonchain的追踪数据，目前仍有价值28.6亿美元的被盗资产不具备冻结功能，其中包括：
- 10.9亿美元的ETH；
- 14.1亿美元的BTC；
- 6.829亿TRX。
币安已暂停充值和提币服务，并表示将通过SAFU（安全资产基金）储备及公司资金来覆盖用户损失。币安联合首席执行官Richard Teng在X平台写道：“您的资金是安全的，我们将承担所有损失。”
