币圈界报道：

币安巨额资金被盗事件深度复盘：攻击路径与资产冻结全解析

根据Etherscan链上数据追踪，近期针对全球最大加密货币交易所币安的多笔钱包资金被盗事件中，攻击者正通过Uniswap和Aave等去中心化平台完成资金退出。其核心策略为将可被中心化机构冻结的稳定币兑换为以太坊（ETH），从而规避监管控制。在已识别的10个关联地址中，8个已被标记为“受控账户”，显示出高度协同性。

资产转移路径清晰：去中心化交易所成主要逃逸通道

此次事件导致币安相关钱包至少损失55亿美元，且损失金额仍在持续上升。尽管币安尚未正式确认用户资金是否受损，但多方安全机构已证实系统存在严重漏洞。若最终核实，这将成为加密行业自成立以来最严重的单次资金失窃案。

稳定币发行方快速响应，冻结逾20亿美元代币

为阻止赃款流通，Tether与Circle两大稳定币发行方迅速采取行动，将涉案地址列入黑名单并实施冻结。作为中心化实体，它们具备直接干预代币流动的能力。截至目前，已有超过20亿美元的USDT与USD Coin被锁定。由于以太坊本身无中心化发行方，此前已兑换为ETH的资金已脱离管控范围。

交易记录显示，多个中继钱包在短时间内完成大额兑换：UTC时间20:34，一钱包从UniswapX合约接收20,940 ETH（约4,558万美元）；20:47，另一钱包获3,552 ETH（超800万美元）；随后两批交易分别通过Uniswap完成，合计分别为7,444+10,642 ETH（约4,100万美元）与6,946+9,552 ETH（约3,750万美元）。

Aave借贷市场遭利用，系统被迫暂停服务

攻击者亦借助Aave的抵押借贷机制进行二次变现。在UTC时间20:57至21:01间，一个地址先后存入1,000万与5,000万美元的USDT，并以此为担保借出总计19,762 ETH（价值约4,490万美元）。该操作引发风险预警，Phylax Systems创始人Odysseas Lamtzidi指出：“当前局势已呈现全面扩散趋势。”

为防范进一步损失，Aave已暂时关闭其以太坊主网V3市场，禁止新存款与借贷行为。同时，基于Solana生态的Kamino协议也同步暂停了其比特币与Solana市场的所有交易活动。

资金集中滞留：关键钱包持有超5.7亿美元ETH

目前大量ETH并未继续转移，而是集中在少数特定地址。截至UTC时间22:03，名为“Exploiter 8”的钱包仍持有195,460 ETH（价值4.442亿美元），而“Exploiter 11”则接收了57,891.77 ETH（价值1.316亿美元）。两者合计约253,000 ETH，总值接近5.7亿美元。这些资金在28分钟内经由四次跳转完成转移，路径为：Exploiter 4 → 5 → 6 → 7 → 11。

此外，攻击者还将3,600万枚Ripple发行的美元挂钩稳定币RLUSD兑换为15,439 ETH，另有5,254万枚仍处于未冻结状态。链上数据显示，主要收款钱包在UTC时间20:41时持有约8,850万美元的RLUSD，与上述数值吻合。

Ripple迅速冻结资金，多方协作应对危机

Ripple方面已冻结约2亿美元相关资产。币安联合创始人何一（Yi He）在社交媒体表示：“感谢Ripple团队迅速冻结了约2亿美元。用户资金处于安全状态（SAFU）。” Ripple稳定币高级副总裁Jack McDonald强调：“我们正密切监控涉及币安及攻击者持有的RLUSD潜在漏洞报告，并积极冻结受影响资金。我们将全力配合调查，并支持后续必要行动以保障用户权益。”

混币服务暂未介入，隐私币或成下一步目标

目前，混币工具Tornado Cash仅出现在攻击地址的资金来源端，尚未发现其用于清洗赃款。回顾此前Bybit遭袭事件，朝鲜黑客组织Lazarus曾通过Thorchain将84.45%被盗ETH转为比特币。随着Monero价格周四上涨约6%，市场普遍推测攻击者可能正在筹备向高匿名性资产转移。