Synthetix已追回币安63亿美元被盗事件中被窃取的SNX，而攻击者则误将约800万枚Newton（NEWT）代币困在一个无法释放代币的合约中。这两起进展是针对这批赃款的至少九项行动之一——而此次事件现已成为加密货币历史上规模最大的攻击——它们共同勾勒出了链上追回的边界。

至少九项行动，针对同一批赃款

币安已确认，此次事件中被盗金额约为63亿美元，是2025年2月15亿美元Bybit被盗案的四倍以上，后者此前一直是最大纪录。多名调查人员已将此次攻击与朝鲜的TraderTraitor组织联系起来，而币安将原因归咎于一名DevOps工程师的笔记本电脑遭到入侵。

到目前为止，被盗资金中已有近30亿美元在各条链上被冻结或锁定，其中中心化稳定币发行方的冻结金额最大。Tether将约17.7亿美元的USDT列入黑名单，Circle也对约8.25亿枚USDC采取了同样措施。

Ripple在被转移的8850万枚RLUSD中冻结了4050万枚，World Liberty Financial锁定了2780万枚USD1。Arbitrum安全理事会动用紧急权力封锁了价值3050万美元的ETH和ARB，DEX聚合器1inch则在其应用、钱包和API中屏蔽了攻击者地址。

这份名单显示了现代攻击应对如何已经在技术栈的多个层面并行展开——代币发行方在合约层面行动，DAO安全理事会在协议层面行动，交易前端在应用层面行动——而不是依靠任何单一的紧急开关。

为什么管理密钥决定一切

稳定币发行方——尤其是中心化发行方——持有黑名单功能或管理密钥，Arbitrum等某些协议的代币也具备这一能力。该功能允许发行方或控制型DAO在转账到达目标地址之前将其冻结或撤销。

以太坊的Ether（ETH）和比特币（BTC）等原生资产没有发行方，也没有关闭开关，这意味着它们通常可以在任何公司或DAO都无法阻止的情况下自由转移。另一些代币则在设计上是不可变的：它们无法被冻结，但如果流入一个永远无法移出的地方，仍然可能丢失。一种代币是否具备这样的开关，在部署时就已由代码确定——这正是此次追回行动沿着这条界线如此清晰分流的原因。

Reserve就恰好撞上了这一限制。在攻击者席卷其约34亿枚RSR代币后，该团队在X上写道，任何人——包括项目本身——都无法冻结这些代币，因为RSR没有管理密钥。可冻结的代币会被拦下；不可变的代币只会因意外或蓄意而消失。

Synthetix的追回与黑客自己的失误

Synthetix表示，其protocolDAO已追回从币安被窃取的SNX，并将其转入DAO的多签Safe。追回金额约为840万美元。据该DAO称，已通知币安，将应要求归还代币。这次追回是通过协议自身的治理机制完成的，而非依靠发行方黑名单，最终建立了与交易所的直接归还渠道。

The SNX stolen from Binance has been recovered by the Synthetix protocolDAO. The tokens are secured in the protocolDAO Safe and will be sent back to Binance on request. We have notified Binance. Fuck Kim Jong Un.

— Synthetix ⚔️ (@synthetix) October 30, 2026

与此同时，Newton代币得以幸存，是因为攻击者自身的失误。Newton Foundation said on X，窃贼将约800万枚NEWT直接发送到了该代币自身的合约地址，同时还发送了包括ANIME在内的另外17种代币。

NEWT是以太坊上的ERC-20代币，固定供应量为10亿枚。由于这些代币被发送到一个没有释放功能的合约地址，它们实际上已被困——约350万美元的NEWT现在已超出攻击者的掌控。这一幕从反面印证了RSR事件：当初阻止任何冻结的不可变性，如今也阻止了任何拯救。

28.6亿美元无人能触及

攻击者一直在将可冻结资产转换为无法锁定的资产。这些不法分子通过出售AAVE、LINK和PEPE等山寨币套现约1.5825亿美元，然后将所得资金转入ETH。

据报道，攻击者还向Aave提供了6000万USDT，并据此借出约19,762枚ETH——这笔交易发生在Aave冻结市场之前仅41分钟。这个时间窗口足以让攻击者带着ETH全身而退，而可冻结的稳定币则作为抵押品留在了原地。

根据Arkham和Lookonchain的链上追踪，被盗资金中价值28.6亿美元的资产目前处于没有冻结功能的代币中：10.9亿美元的ETH、14.1亿美元的BTC，以及6.829亿美元的TRX。

在这批赃款中有如此之多已超出发行方可及范围的情况下，剩下的手段已收窄至Arkham和Lookonchain正在进行的链上追踪，以及被盗加密货币与交易所及其他变现渠道交汇处的拦截点。

币安已暂停充提款，并表示将通过其SAFU储备和公司资金弥补用户损失。联合CEO Richard Teng在X上写道：“Your money is safe and we're covering every loss.”