币圈界报道:

币安巨额资金被盗事件深度剖析:攻击路径与多方应对措施

链上数据显示,针对币安相关钱包的攻击已造成至少55亿美元损失,且金额仍在持续上升。攻击者通过Uniswap和Aave等去中心化协议进行资产变现,将可冻结的稳定币转换为不可追踪的以太坊(ETH),从而规避监管追查。在追踪的10个关联地址中,已有8个被标记为受控账户。

核心资产转移路径依赖去中心化交易网络

攻击者选择以太坊生态内的去中心化交易所作为主要退出渠道,因其自动结算机制无需中介介入。记录显示,多个中继钱包在短时间内完成多笔大额兑换:UTC时间20:34,一地址从UniswapX合约接收20,940 ETH;20:47,另一地址获3,552 ETH;随后两批分别来自Uniswap的交易合计达14,388 ETH,价值逾7,850万美元。

稳定币发行方启动紧急封禁,冻结逾20亿美元资产

面对资金外流风险,Tether与Circle迅速将涉嫌攻击者的地址列入黑名单,实施代币封锁。由于其具备中心化控制权,可直接阻止相关代币流转。截至目前,不同机构已成功冻结超过20亿美元的稳定币。然而,已在攻击前兑换为ETH的资金因缺乏中心化发行方而脱离管控范围。

借贷平台成为第二条逃逸路径,市场被迫暂停服务

Aave平台在检测到异常资金流入后,于UTC时间20:57至21:01间出现大规模抵押借贷行为。一个地址先后存入1,000万与5,000万美元的USDT,并借出总计19,762 ETH(价值约4,490万美元)。该操作被安全团队视为“系统性风险扩散信号”。为防止进一步损失,Aave已冻结其以太坊主网V3市场,禁止新交易。同时,Kamino协议也同步暂停了其在Solana及比特币链上的金融功能。

关键资金集中滞留,路径清晰可追溯

截至UTC时间22:03,两个核心钱包持有大量未转移的ETH:Exploiter 8持有195,460 ETH(约4.442亿美元),Exploiter 11则接收57,891.77 ETH(约1.316亿美元),合计约253,000 ETH,总值近5.7亿美元。这些资金在28分钟内经由四次跳转完成转移,路径为:Exploiter 4 → 5 → 6 → 7 → 11。

此外,攻击者还将3,600万枚RLUSD兑换为15,439 ETH,另有5,254万枚仍处于未冻结状态。链上数据验证,主要收款钱包在UTC时间20:41时持有约8,850万美元的RLUSD,与上述总量吻合。

跨链清洗与隐私币潜在动向引关注

Ripple方面已对涉及攻击的地址采取行动,冻结约2亿美元的RLUSD资产。币安联合创始人何一在社交媒体致谢,称用户资金处于安全状态(SAFU)。Ripple稳定币高级副总裁Jack McDonald表示,公司正积极协调各方,支持调查并保障用户权益。

当前,混币服务Tornado Cash尚未出现在赃款清洗路径中,但市场推测攻击者可能正逐步转向隐私币领域。随着Monero价格周四上涨约6%,部分分析认为其或将成为下一步资产隐匿工具。此前朝鲜黑客组织曾通过Thorchain实现跨链转换,此次事件亦引发对类似技术滥用的警惕。