摘要:在币安63亿美元被盗案中,Synthetix成功追回840万美元SNX代币,而攻击者因操作错误导致约800万枚NEWT代币被永久锁入死合约。目前仍有28.6亿美元资产无法冻结,涉及ETH、BTC等原生资产。

币圈界报道:
币安巨盗案后续:SNX追回与NEWT意外困局并存
针对币安63亿美元资金被盗事件,多项应对措施相继展开,其中两项尤为关键:一是Synthetix协议成功回收了从币安流出的SNX代币;二是攻击者在转移过程中因技术失误,将约800万枚Newton(NEWT)代币发送至其自身合约地址,造成不可逆锁定。
史上最大漏洞利用:63亿美元资金遭劫
币安官方确认,此次事件造成约63亿美元资产流失,成为加密领域有史以来规模最严重的安全漏洞事件。该金额远超2025年2月Bybit遭遇的15亿美元攻击,刷新纪录。
多方调查指向朝鲜背景的“TraderTraitor”组织,而币安则归因于一名DevOps工程师的设备遭入侵。截至目前,已有近30亿美元被盗资金被链上冻结或锁定,主要依赖中心化稳定币发行方的黑名单机制。
稳定币机构主导资产阻断行动
Tether对约17.7亿美元的USDT实施黑名单;Circle冻结了8.25亿美元的USDC;Ripple成功隔离4050万美元的RLUSD;World Liberty Financial锁定2780万美元的USD1;Arbitrum安全委员会启用紧急权限,封锁价值3050万美元的ETH与ARB;DEX聚合器1inch在应用层屏蔽了相关攻击地址。
管理员密钥决定可冻结性
中心化稳定币普遍配备管理员密钥或黑名单功能,允许发行方在交易完成前撤销转账。类似机制也存在于部分协议代币中,如Arbitrum的特定资产。
然而,以太坊的ETH与比特币的BTC无中央控制方,不具备“关闭开关”,因此可自由流转。此外,一些设计为不可变的代币虽无法被冻结,但可能因落入无法访问的地址而永久消失。
Reserve项目曾面临此困境——攻击者掠夺约34亿枚RSR代币后,项目方声明因无管理员密钥,无法采取任何干预措施。
结论明确:具备管理权限的代币可被拦截,而不可变代币仅能通过意外或设计缺陷而“失联”。
DAO追回与黑客致命误操作
Synthetix协议宣布,其治理DAO已成功追回被盗的SNX代币,并将其存入多签Safe账户。项目方表示已通知币安,将在合规请求下返还资产,当前追回金额约为840万美元。
Newton基金会披露,攻击者在转移过程中错误地将约800万枚NEWT代币发送至代币合约自身地址。作为以太坊上的ERC-20代币,NEWT供应量固定为10亿枚,但其合约不支持释放此类代币。该笔资产实际被永久锁定,涉案价值约350万美元,已脱离攻击者掌控。
逾28亿美元资产无法冻结
攻击者持续将可冻结资产转换为不可锁定形式。据报告,其通过出售AAVE、LINK及PEPE等代币筹集约1.5825亿美元,并转入ETH进行隐匿。
另据披露,攻击者在Aave市场提前41分钟存入6000万USDT,借出约19,762 ETH,成功在系统冻结前完成撤离,使稳定币抵押品留在原地。
根据Arkham与Lookonchain追踪数据,仍有价值28.6亿美元的被盗资产无法被冻结,包括:
10.9亿美元的ETH;14.1亿美元的BTC;6.829亿美元的TRX。
币安已暂停充值与提币服务,承诺由SAFU基金及公司自有资金覆盖用户损失。联合首席执行官Richard Teng在社交平台表示:“您的资金是安全的,我们将承担全部损失。”
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
