币圈界报道:

币安黑客事件后续:1.75亿美元资产转为比特币,洗钱链条逐步浮现

针对币安交易所10月29日安全漏洞事件,黑客已将价值约1.75亿美元的被盗代币完成形态转换,通过跨链兑换与隐私服务实现向比特币的转移。据区块链分析机构Elliptic披露,此次操作覆盖16条不同区块链,涉及超过20,000个钱包地址、至少36项服务及逾6.5万笔交易。

大规模自动化资金流转暴露洗钱网络

Elliptic报告指出,该团伙采用高度系统化的策略进行资产清洗,平均每30秒生成一个新钱包,每10秒完成一笔交易。尽管未证实使用人工智能直接操控,但其操作节奏表明存在预设脚本或自动化工具支持。

主要被转换的资产包括Solana (SOL)、XRP和TRON (TRX),其中约9,000万美元的SOL经由跨链桥与匿名服务流转,最终集中于比特币输出端。此外,THORChain在资产跨网络迁移中扮演关键角色,推动多链间价值转移。

值得注意的是,11月7日记录显示,88枚价值约670万美元的比特币已进入类似Wasabi Wallet风格的CoinJoin机制,该技术通过合并多个来源输入,显著增强资金流向的隐蔽性。同时,约41.2万枚NEAR代币(估值约150万美元)以小批量方式从主账户分批转移,进一步分散风险。

两大追踪平台数据出现显著偏差

截至11月7日美东时间上午10点,Arkham平台标记的实体地址合计持有18,384.725枚比特币,而根据椭圆分析估算,被盗并转换的比特币总量约为18,270.2枚。两者相差约114.525枚,远低于实际转换量,造成数据矛盾。

当前尚无明确解释说明这一差距。由于两方统计口径不同——Elliptic聚焦被盗资产转化过程,而Arkham基于标签归组的地址总和——可能源于覆盖范围、时间窗口或归属判断标准的差异。具体原因仍需进一步比对地址映射与时间戳才能厘清。

尽管有大量资金流动,但主要比特币与以太坊持仓仍处于静默状态。分析认为,目前仅极小比例资金可能已达到可提取阶段,整体仍处于洗钱深化期。

币安回应:内部系统遭入侵,已启动全面修复

调查确认,攻击者利用了币安内部钱包签名服务中的未授权访问漏洞。币安方面表示,事件源于员工设备感染恶意软件,导致凭证泄露。公司已关闭相关入口,并重建受影响系统组件。

为强化防护,币安加强终端设备管控,对钱包服务实施更严格的身份验证与行为监控机制。在11月3日发布的报告中,交易所评估受影响资产总额约为63.4亿美元,承诺动用自有储备应对潜在损失。

币安援引联邦调查局信息,指称该事件背后势力来自朝鲜。截至目前,已有98%的受损代币完成补充,剩余流动性较差资产正持续购回。约28.5亿美元资产已被冻结或拦截,最终金额将随市场价格波动动态调整。