币圈界报道:

黑客操作失误致百万美元代币永久困于死合约

在币安63亿美元重大安全漏洞事件的多重应对中,一项意外成果引发关注:攻击者在转移过程中,不慎将约800万枚Newton(NEWT)代币发送至其自身合约地址,导致这些资产无法被提取或使用,形成实质性的永久锁定。

多链联动冻结:近30亿资金遭封锁

此次攻击已确认造成约63亿美元损失,成为加密领域历史上最严重的单次攻击事件,远超2025年Bybit遭遇的15亿美元损失。调查指向朝鲜关联的‘TraderTraitor’组织,而币安则归因于一名DevOps工程师的设备被入侵。

截至目前,已有近30亿美元被盗资产通过技术手段被冻结或隔离。中心化稳定币发行方扮演关键角色:Tether对17.7亿美元USDT实施黑名单;Circle冻结8.25亿美元USDC;Ripple成功阻断4050万RLUSD的转移;World Liberty Financial锁定2780万美元USD1;Arbitrum安全委员会动用紧急权限隔离价值3050万美元的ETH与ARB;DEX聚合器1inch在应用层屏蔽了漏洞利用地址。

管理员密钥成冻结关键,原生资产无解

具备管理员密钥的稳定币及部分协议可实现资产拦截,使发行方或治理DAO在交易完成前撤销转账。这一机制在以太坊生态中的多项协议中被广泛应用。

然而,以太坊原生资产如ETH和比特币BTC不具备此类控制权,一旦转移便无法干预。此外,某些设计为不可变的代币即使未被冻结,也可能因落入无主地址而永久失联。

Reserve项目即面临此困境:当攻击者掠夺约34亿RSR代币后,项目方表示由于缺乏管理员密钥,无法执行任何冻结操作,所有代币均处于不可控状态。

总结而言,可冻结代币可能被阻止,而不可变代币则只能通过意外或设计缺陷消失。

Synthetix完成追回,黑客失误助阵

Synthetix协议通过其DAO机制成功收回从币安被盗并转移的SNX代币,目前存于多签Safe账户中。该组织已向币安通报情况,并承诺在正式请求下返还资产。追回总额约为840万美元。

与此同时,Newton基金会披露,攻击者在转移过程中将800万枚NEWT连同17种其他代币(含ANIME)误发至其合约自身地址。作为ERC-20标准代币,NEWT供应量固定为10亿枚,但目标地址无释放逻辑,导致这些代币实际上被永久封存。涉及金额约350万美元,现已脱离攻击者掌控。

逾28亿美元资产无法冻结,追索陷入僵局

攻击者持续将可冻结资产转换为不可锁定形式。据报告,其通过出售AAVE、LINK和PEPE等山寨币筹集约1.5825亿美元,并全部转入ETH。

另据追踪,攻击者在Aave市场提前41分钟存入6000万USDT,借出约19,762 ETH,此举发生在平台冻结前,使其得以迅速撤离,而抵押品则被保留。

根据Arkham与Lookonchain数据,仍有价值28.6亿美元的被盗资产无法被冻结,包括:10.9亿美元ETH、14.1亿美元BTC、6.829亿美元TRX。

币安已暂停充值与提币服务,并宣布将动用SAFU基金及公司自有资金弥补用户损失。联合首席执行官Richard Teng在社交平台表示:“您的资金是安全的,我们将承担全部损失。”