对币安估计达63亿美元的黑客攻击背后，攻击者尽管面临代币发行方迅速展开的冻结行动，仍控制着数十亿美元的被盗加密货币。这一事件成为对加密货币链上干预工具的一次实战检验——既展示了中心化发行方拉下紧急刹车的速度有多快，也揭示了这种权力的边界在哪里。

此次攻击是加密货币历史上规模最大的一次，始于周四UTC时间晚8点04分，攻击者——调查人员将其与上月Bitget被盗案背后的朝鲜黑客联系起来——随即开始转换被盗资产。

他们的策略是将可被冻结的资产（如稳定币USDT和USDC）转换为无法冻结的资产，例如比特币（BTC）和以太坊（ETH）。

CertiK工程师Dickson Wu追踪到5亿美元USDT被发送至单一地址，截至UTC时间20点59分，其中3.25亿美元已出售给做市商换取ETH——距离攻击开始不到一小时。黑客们正在与加密世界一些最有影响力的“守门人”赛跑：Tether和Circle等稳定币巨头当时已开始将与盗窃相关的地址列入黑名单。

币安周五表示，在估计总额63亿美元的被盗资产中，约有30亿美元已在链上被冻结，并且币安正与执法机构、代币发行方和区块链分析公司合作追踪更多资金。

即便以加密行业的标准来看，此次盗窃的规模也令人震惊。但随着约一半资产已被冻结，攻击者实际上还能花掉多少被盗加密货币？

带有“关闭开关”的加密货币

BTC和ETH是去中心化加密货币，没有中心发行方，也没有人能按下暂停键；而Tether的USDT和Circle的USDC等中心化稳定币则不同，其发行方可以冻结保存在特定地址的代币。这使它们有能力在此类事件中迅速采取行动。

Tether总共冻结了约15.67亿美元USDT，第一次大规模冻结发生在被盗资金抵达攻击者主要以太坊钱包仅37分钟之后。三分钟后，Circle冻结了约8.23亿美元USDC，随后Ripple和World Liberty Financial等其他发行方也相继跟进。

冻结加密资产的能力并非稳定币独有。尽管去中心化协议缺乏中心发行方，但一些协议并未袖手旁观：Arbitrum安全理事会将约3050万美元的ARB和ETH转入一个中间冻结钱包，这些资金只有在理事会采取进一步行动或经Arbitrum DAO治理投票后才能转移。安全理事会或DAO投票最终能否将这些资产归还币安，仍有待观察。

一个重要的区别依然存在：被冻结的资金并不等同于被追回的资金。冻结资产可以阻止疑似攻击者动用这些资金，但并不能自动将其归还给币安或其用户。

Aave带来的复杂局面

去中心化借贷协议Aave则为整个事件增添了另一层复杂性。在UTC时间20点58分至21点01分之间，一个与攻击者相关的钱包向以太坊上的Aave V3存入6000万美元USDT，并借出4460万美元的封装以太币（WETH），距离第一次冻结仅约40分钟。

Aave风险服务提供商LlamaRisk在其凌晨1点的更新中表示，攻击者的头寸随后持有约5990万美元的USDT抵押品，对应4380万美元的债务。Aave表示，该头寸仍处于超额抵押状态，并未使协议的存款方面临风险。

由于USDT已被存入Aave的借贷池，将攻击者的钱包列入黑名单并不能自动取回协议持有的抵押品。正如Aave Chan Initiative创始人Marc Zeller所解释的：“USDT是由美元支撑的真实资金，该头寸虽然涉及犯罪，但在协议看来它是超额抵押的。”

为防止更多存入和借贷，Aave临时冻结了其V3和V4部署中的市场，不过现有用户仍可提取资金、偿还贷款和清算头寸。该协议随后解除了针对V3和V4市场的预防性冻结，表示其合约未受影响，头寸仍处于超额抵押状态。攻击者自身的借贷头寸仍然存在，其所持犯罪来源抵押品的处置问题尚未解决。

“加密圈的又平常一天，”Zeller说。

攻击者究竟能保住多少？

链上分析公司Elliptic估计，截至周五UTC时间早上7点，已有28.4亿美元资产被冻结，而攻击者仍控制着约33.3亿美元发行方无法冻结的资产。

尽管冻结行动几乎使攻击者的利润池减半，但这并不意味着所有剩余资金都能安全追回。比特币和以太坊没有中心化的代币发行方，无法像Tether或Circle那样将个别地址列入黑名单。一旦被盗资产被转换为这些原生加密货币，交易可以被限制，但要真正冻结它们则困难得多。

币安已承诺使用其用户安全资产基金（SAFU）——该交易所为在极端情况下保护用户资金而设立的应急储备——以及公司自有资金弥补所有损失，并表示用户资产依然安全。根据币安首席执行官Richard Teng的最新通报，该交易所已经在“为用户追回被盗资产”。随着执法机构、代币发行方和区块链分析公司继续追踪资金流向，剩余约33.3亿美元资产的命运——以及其中还有多少可以被冻结或追回——将有助于确定这起加密史上最大规模黑客攻击的最终代价。