币圈界报道：

币安遭历史最大规模黑客攻击，剩余资产仍被操控

一场针对全球头部加密货币交易所币安的网络袭击，于协调世界时（UTC）周四晚间8点04分启动，造成约63亿美元资产被盗，成为加密领域迄今最严重的单起攻击事件。调查指出，幕后黑手与上月Bitget事件中的同一朝鲜黑客团体有关，其在得手后立即展开资产转移策略。

攻击者利用稳定币漏洞完成资产洗白

为规避监管拦截，黑客将高风险可冻结资产如USDT和USDC迅速兑换为比特币与以太坊等无法由单一实体冻结的原生代币。据CertiK工程师Dickson Wu追踪显示，在攻击发生不足一小时后，即UTC时间20:59，已有3.25亿美元的USDT通过做市商交易转为以太坊。

中心化机制成反制关键，但追回仍存障碍

以Tether与Circle为代表的稳定币发行方迅速响应，实施地址黑名单机制。前者在37分钟内冻结15.67亿美元USDT，后者三分钟内封锁8.23亿美元USDC。Ripple及World Liberty Financial亦跟进行动。此外，Arbitrum安全委员会将价值约3050万美元的ARB与ETH转入临时冻结钱包，仅在治理决策后方可释放。

然而，冻结不等于追回。这些措施仅阻止嫌疑人使用资金，无法强制返还所有权。

Aave借贷池引发追赃新难题

在攻击发生后的几分钟内，一个关联钱包向以太坊上的Aave V3协议注入6000万美元USDT，并借出4460万美元包装以太坊（WETH）。尽管该头寸在首次冻结前已完成借贷，且维持超额抵押状态，但因资产已进入去中心化系统，无法通过传统黑名单机制直接取回。

Aave随后暂时关闭多个市场以防范进一步风险，但未影响现有用户提款与平仓操作。其安全团队确认合约本身未受损，最终解除预防性冻结。分析人士指出，这反映出当前去中心化金融生态中“合规”与“技术中立”的深层矛盾。

劫案余波：攻击者或保留逾三成被盗资金

截至周五清晨7点，Elliptic统计显示已有28.4亿美元被成功冻结，但仍有约33.3亿美元处于不可控状态。由于比特币与以太坊缺乏中央发行方，一旦资产转换，便难以实现全面冻结。

币安方面承诺动用用户安全资产基金（SAFU）及自有资本弥补全部损失，并强调用户资产未受影响。首席执行官Richard Teng表示，交易所已启动全面追索程序，正在积极与执法机构、链上分析公司协作，力争恢复所有被盗资金。