币圈界报道:

币安63亿美元被盗案:超三成资产仍处于未冻结状态

截至10月30日UTC时间上午7时,涉及约64.3亿美元的币安重大安全事件中,仍有价值约33.3亿美元的加密资产未被任何发行商直接冻结。这些资金主要以比特币、以太坊及多种代币形式分布于多个地址,因缺乏中心化控制权而无法实施强制拦截。该数据凸显出当前链上治理机制在面对高机动性攻击者时的结构性短板。

中心化稳定币冻结机制面临转化瓶颈

尽管Tether与Circle等机构迅速对受侵钱包实施黑名单操作,成功阻止了超过28亿美元的损失,但攻击者在关键窗口期内将部分代币转为去中心化资产,显著削弱了干预效果。其中,约7.86亿美元的稳定币被兑换为ETH与TRX,尤其在以太坊网络上,近4.34亿USDT通过去中心化交易所转化为16万枚以上以太币,交易价格普遍低于市场水平12%至26%,表明规避追踪优先于获利最大化。

去中心化借贷平台成为风险传导新通道

攻击者并未直接抛售全部稳定币,而是借助Aave V3协议进行抵押借款。在10月29日20:58至21:01间,一个关联地址向Aave存入约6000万美元的USDT,并借出价值约4460万美元的wETH。该操作发生在首次冻结前约40分钟,且头寸至今保持超额抵押状态,未引发协议违约风险。然而,一旦资产进入去中心化金融生态,即使源头钱包被封禁,也无法自动收回质押物或撤销贷款,暴露出现有风控体系的深层局限。

币安承诺覆盖损失,但追偿路径仍存不确定性

为保障用户权益,币安宣布动用超过63.4亿美元自有资金填补缺口,其中包括约50亿美元同类型资产储备。公司正通过公开市场与场外交易补充客户持仓,此举措独立于执法部门追赃行动。调查确认攻击者曾启用以太坊EIP-7702功能,将钱包权限委托给恶意代码,虽排除私钥泄露可能,但入侵点仍待进一步厘清。币安已暂停提款服务,计划于11月2日发布最新储备金证明,以增强透明度。

剩余33亿资产追回需跨机构协作与技术突破

Elliptic追踪发现,未冻结的33.3亿美元分布在约43个地址,涵盖18,270枚比特币、逾51.1万枚以太坊及其他主流代币。由于原生加密货币不受发行商控制,仅靠链上追踪难以实现阻断。攻击者表现出高度策略性,主动接受折价交易以规避检测,并疑似与朝鲜背景黑客活动存在关联。未来能否拦截剩余资产,取决于全球交易所、托管方及监管机构能否在多级流转完成前形成有效联动机制。