币安63亿美元失窃案的攻击者已开始沿着一条清晰的分界线拆分赃款：一类是可以被冻结或有可能被追回的资产，另一类则是处于冻结控制范围之外的资产。这条分界线将在很大程度上决定被盗资金最终能追回多少。

稳定币发行方正在启动黑名单和冻结机制，而黑客则争先将资金转移到ETH、BTC等没有发行方、也没有关闭开关的代币中。这场在代币进入无法追回境地之前将其拦截的竞速，发生在这起被称为加密货币历史上最大规模盗窃案之后——颇具讽刺意味的是，受害者正是全球最大的加密货币交易所。币安对事件的初步报告将此次攻击归因于一名DevOps工程师的笔记本电脑遭入侵。

币安被盗资金中有多少已被冻结？

区块链情报公司TRM Labs和Chainalysis已高置信度地将攻击者认定为朝鲜的TraderTraitor组织，这些攻击者已发现其转出交易所的代币中近30亿美元被冻结。这一归因具有实际意义：此类与朝鲜有关的组织此前曾被列入美国的制裁行动，这为调查人员在链上冻结之外开展扣押和没收提供了法律依据。

据TRM Labs称，市值最大的稳定币发行方Tether和Circle已分别将约17.7亿USDT和8.25亿USDC列入黑名单。黑名单是中心化稳定币的内置控制手段——被列入名单的地址其代币将无法再转移——这种权力对ETH或BTC等资产根本不存在。在被盗的8,850万枚RLUSD中，Ripple已冻结4,050万枚，与特朗普关联的World Liberty Financial也锁定了2,780万枚其USD1代币。Arbitrum安全委员会也进行了干预，帮助拦截了3,050万美元。

尽管如此，据Arkham和Lookonchain的追踪数据，这些与朝鲜有关的攻击者仍持有近30亿美元无人能动用的资产：约10.9亿美元的ETH、14.1亿美元的BTC和6.829亿枚TRX。攻击者还通过出售AAVE、ENA、LINK、PEPE和UNI等山寨币套现1.5825亿美元，并已将这笔资金全部转换为以太坊这一不可冻结资产。

谁能介入，谁无能为力？

DEX聚合器1inch和Reserve协议为黑客试图跨越的干预之桥提供了鲜明的对比。

1inch表示，与攻击相关的地址已被禁止访问其dApp、钱包和API。该DEX聚合器还表示已联系币安提供协助，并与ZeroShadow、SEAL 911和TRM Labs进行协调（X平台声明）。

相比之下，当攻击者扫走约34亿枚RSR代币时，Reserve却无能为力。该团队在X上写道，"没有人，包括我们自己，能冻结"这些代币，因为RSR是不可变的，且没有管理员密钥。

Arbitrum安全委员会则采取了更为直接的行动。据Arbitrum治理论坛称，该委员会临时修改了网络上以太坊的inbox合约，添加了一个函数，通过模拟攻击地址来复现跨链交易，并将8,425枚ETH和74,559,805枚ARB转移到一个以0DA0结尾的托管钱包中。随后委员会恢复了合约，这些资金只有在ArbitrumDAO投票后才能移动。该委员会在4月也曾动用同样的紧急权力，冻结了与KelpDAO攻击事件相关的约30,766枚ETH——当时价值约7,100万美元。

Bitget被盗案已经证明的事实

冻结并不等于追回，行业刚刚见证了攻击者完成转换后冻结机制能拦截的资金何其有限。在9月的Bitget被盗事件中，Cryptopolitan报道称，Circle和Tether在被盗的3.875亿美元中仅冻结了31.8万美元，因为窃贼早已将其余资金兑换为以太坊。Cryptopolitan援引的Bitquery数据显示，一周内被冻结的钱包在第一周后仍保留59%的USDT，但六个月后仅剩12%。

币安已暂停充提币，承诺通过其SAFU储备——该交易所于2018年设立、由交易手续费积累而成的应急保险基金——以及公司资金弥补用户损失，并预计48小时内恢复提币。联合首席执行官Richard Teng试图安抚用户，在X上写道："您的资金是安全的，我们将弥补所有损失。"

币安尚未说明被冻结的30亿美元中实际能追回多少，也未详细说明剩余33亿美元将如何处置。接下来的关注节点均由事件本身决定：提币能否在币安所说的48小时内恢复，ArbitrumDAO对被扣押的8,425枚ETH和74,559,805枚ARB的投票进展如何，是否会有更多发行方和协议对仍在流动中的代币行使冻结权力，以及币安何时会对赃款中被冻结部分和不可触及部分的追回前景作出澄清。

来源：Cryptopolitan