据区块链分析公司Chainalysis称，与Binance相关入侵事件有关的黑客使用了此前从未见过的洗钱模式，通过数千笔交易快速转移被盗资金。

攻击者在多个钱包之间反复转移资产，包括将资金送回交易记录中已出现过的地址。他们并未沿着从一个钱包到另一个钱包的直接路径转移资金，而是通过一系列复杂的交易循环转移资产。据Coin Bureau在X上的一条帖子中分享的信息，这些资金转移的速度和重复性表明该过程可能是自动化的。

反复的钱包转账令资金追踪复杂化

所报告的洗钱活动之所以引人注目，是因为其交易结构不同寻常。资金并未简单地沿着一条由新建地址构成的线性链条转移，而是在多个钱包之间反复流转，并重新使用交易历史中已经出现过的地址。

Chainalysis将此活动描述为此前从未见过的洗钱模式。资金在数千笔交易中的快速循环，加上反复的钱包转账，表明这是一种旨在模糊原始被盗资产与后续去向之间关联的行为。

这一判断之所以重要，是因为Chainalysis和Elliptic等公司通过分析公共区块链上记录的活动来追踪被盗加密货币，当资金通过此前未被记录的模式循环转移时，依赖已识别资金流动结构的追踪方法可能面临更大难度。

不过，现有信息并不能证明攻击者已成功隐藏全部资金或使其无法被追踪。该活动似乎旨在使区块链追踪复杂化，但其本身并不能表明追踪工作已被挫败。

Richard Teng描述“自毁机制”

Binance首席执行官Richard Teng表示，攻击者在入侵期间使用了“自毁机制”来销毁工具和痕迹。他的描述指向一种清除与攻击相关证据的行为，这与随后被盗资产在多个钱包地址之间的转移是相互独立的。

所报告的机制与异常的交易模式代表了该事件中两个不同的方面：前者涉及入侵期间对工具和痕迹的销毁，后者涉及资金被盗后的快速转移。

初步调查显示混币器和交易所的使用有限

区块链分析公司Elliptic的初步调查显示，几乎没有被盗资金流入混币器、跨链桥或交易所。这一观察使反复的钱包间转账显得尤为突出：资金是通过异常的交易模式进行流转的，而非沿着与这些服务通常相关的路径转移。

攻击者还迅速将可被冻结的稳定币兑换为ETH等资产，并在黑名单更新——即交易所和稳定币发行方限制已知受污染地址的常见应对措施——生效之前在地址之间转移资金。据Coin Bureau分享的信息，这些行动仅取得部分成功。

反复的钱包转账、快速的资产兑换以及抢在黑名单更新之前转移资金的企图，共同体现了所报告的洗钱活动的复杂性。Chainalysis对前所未见模式的识别与Elliptic的初步发现，为被盗资产的处置方式提供了两个不同的视角。下一个关键信号将是资金的最终去向：Chainalysis、Elliptic或Binance关于资产目的地的进一步更新，将表明该模式是否最终增加了追踪难度，以及是否有任何部分流入了其迄今基本避开的混币器、跨链桥或交易所。

来源：Hokanews