摘要:币安63亿美元被盗事件持续发酵,尽管已冻结超28亿美元,但仍有约33.3亿美元加密资产由攻击者掌控。分析显示,攻击者通过快速转换为原生代币与去中心化借贷规避监管,使追回难度剧增。

币圈界报道:
币安63亿美元被盗案中,逾33亿美元仍处于失控状态
截至10月30日UTC时间上午7点,针对币安遭袭事件所涉资金的链上追踪显示,仍有约33.3亿美元的加密资产未被冻结,且分布在多个地址中。尽管稳定币发行商与区块链网络展开协同干预,但因攻击者迅速将被盗代币转化为去中心化资产,导致部分资金脱离直接控制范围。这一现象凸显了当前链上资产冻结机制在面对跨链、去中心化操作时的显著局限。
中心化代币冻结受限于转换速度与协议设计
USDT与USDC等中心化稳定币具备发行方黑名单功能,可在发现异常地址后实施转移限制。在此次事件中,Tether与Circle分别在攻击发生后数分钟内启动干预,成功冻结约15.67亿USDT与8.23亿USDC。然而,在这些措施生效前,已有约7.86亿美元稳定币被兑换为ETH和TRX。其中,超过4.34亿USDT经由去中心化交易所转为160,451枚以太币,部分交易价格低于市价12%至26%,反映出攻击者优先规避监控而非追求最大收益。
去中心化借贷平台成资产洗白关键路径
攻击者并未直接抛售全部稳定币,而是利用Aave V3借贷协议进行套现。在10月29日UTC时间20:58至21:01期间,一个关联钱包向Aave存入约6000万美元USDT,并借出价值约4460万美元的wETH。该操作发生在首次冻结行动前约40分钟。截至次日,其抵押品价值接近5990万美元,而债务仅约4380万美元,表明该头寸仍维持超额抵押状态。尽管协议方随后暂停了新交易入口,但原有合约仍可执行还款与清算,最终于10月30日恢复正常运营,未造成系统性风险。
币安承诺覆盖损失,但追回仍是独立挑战
币安宣布已动用超63.4亿美元公司储备金用于客户资产补偿,其中包括约50亿美元同类型加密资产。其计划通过公开市场与场外交易补充客户持仓。此举措与实际追回被盗资金属于两个并行进程。调查确认,攻击者利用以太坊EIP-7702功能将钱包权限委托给恶意代码,最初指向员工设备感染,后承认存在其他入侵节点。目前尚未发现私钥泄露证据,完整攻击链条仍在调查中。币安已暂停提款服务,并将于11月2日发布更新的储备证明报告,以增强透明度。
剩余33亿资产追回前景取决于跨机构协作
Elliptic指出,超出发行商冻结能力的33.3亿美元资产分散于约43个地址,包含18,270枚比特币、逾51.1万枚以太币及大量XRP、TRX等代币。由于原生加密货币无法通过发行方黑名单处理,追踪虽可行,但阻止变现需依赖交易所、托管机构与司法系统的联动。攻击者表现出强烈规避监管意图,包括将小市值代币大规模兑换为以太币。相关线索指向可能与朝鲜黑客活动有关联,但归因尚属初步评估。能否拦截后续流转,将取决于执法力量在资产进入多层混币或跨境通道前的响应效率。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
