幣安63億美元失竊案的攻擊者已開始沿著一條清晰的界線分配贓款：可以被凍結或可能被追回的資產，以及凍結機制無法觸及的資產。這條界線將在很大程度上決定被竊資金最終能追回多少。

穩定幣發行方正拉動黑名單和凍結機制，而駭客則競相將資金轉入ETH、BTC及其他沒有發行方或關閉開關的代幣。這場在代幣進入無法追回領域前將其圍堵的競賽，發生在號稱加密貨幣史上最大規模竊案之後——諷刺的是，受害者是全球最大的加密貨幣交易所。幣安對事件的初步報告將漏洞利用歸咎於一台遭入侵的DevOps工程師筆記型電腦。

幣安遭駭後有哪些資產被凍結？

區塊鏈情報公司TRM Labs和Chainalysis高度確信，這些攻擊者是北韓的TraderTraitor組織，他們轉出交易所的代幣已有近30億美元被凍結。這一歸因具有實際意義：此類與北韓有關的組織此前曾被列入美國制裁行動，這為調查人員在鏈上凍結之外提供了追繳和沒收的法律依據。

據TRM Labs稱，市值最大的穩定幣發行方Tether和Circle已分別將約17.7億枚USDT和8.25億枚USDC列入黑名單。黑名單是中心化穩定幣的內建控制機制——被列入的地址其代幣將無法轉移——這種權力對ETH或BTC等資產根本不存在。在被竊的8,850萬枚RLUSD中，Ripple已凍結4,050萬枚，而與川普有關的World Liberty Financial則鎖定了2,780萬枚其USD1代幣。Arbitrum安全理事會也介入行動，協助攔截了3,050萬美元。

儘管如此，根據Arkham和Lookonchain的追蹤，這些與北韓有關的攻擊者仍持有近30億美元無人能觸及的資產：約10.9億美元的ETH、14.1億美元的BTC和6.829億枚TRX。攻擊者還透過出售AAVE、ENA、LINK、PEPE和UNI等山寨幣獲得1.5825億美元，並已將這筆錢全部轉換為以太幣——一種無法凍結的資產。

誰能介入，誰無能為力？

DEX聚合器1inch和Reserve協議為駭客試圖跨越的干預橋樑提供了正反對照。

1inch表示，與漏洞利用相關的地址已被阻止存取其dApp、錢包和API。該DEX聚合器還表示已聯繫幣安提供協助，並正與ZeroShadow、SEAL 911和TRM Labs協調合作（X平台聲明）。

相比之下，當攻擊者掃走約34億枚RSR代幣時，Reserve卻無能為力。該團隊在X上寫道，"沒有人，包括我們在內，能夠凍結"這些代幣，因為RSR是不可變的，且沒有管理員金鑰。

Arbitrum安全理事會則採取了更直接的行動。根據Arbitrum治理論壇的資訊，理事會暫時修改了該網路在以太坊上的收件箱合約，新增了一個在模擬漏洞利用地址的情況下重現跨鏈交易的功能，並將8,425枚ETH和74,559,805枚ARB轉入一個以0DA0結尾的託管錢包。理事會隨後恢復了合約，這些資金只有在ArbitrumDAO投票後才能轉移。理事會在四月曾動用相同的緊急權力，凍結了約30,766枚ETH——當時價值約7,100萬美元——與KelpDAO漏洞利用事件有關。

Bitget遭駭事件已經證明了什麼

凍結不等於追回，業界已有新的證據表明，一旦攻擊者完成轉換，凍結機制能攔截的資金是多麼有限。在九月的Bitget入侵事件中，Cryptopolitan報導稱，Circle和Tether在被竊的3.875億美元中僅鎖定了31.8萬美元，因為竊賊已將其餘資金兌換為以太幣。Cryptopolitan引用的Bitquery數據顯示，在一週內被凍結的錢包，一週後仍保留59%的USDT，但六個月後僅剩12%。

幣安已暫停存提款，承諾透過其SAFU儲備金——該交易所於2018年設立、由交易手續費累積而成的緊急保險基金——以及公司資金來彌補用戶損失，並預計提款將在48小時內恢復。聯合執行長Richard Teng試圖安撫用戶，在X上寫道："您的資金是安全的，我們將彌補每一筆損失。"

該交易所尚未說明被凍結的30億美元中實際能追回多少，也未詳述剩餘33億美元的後續處理方式。接下來值得關注的指標均由事件本身決定：提款是否能在幣安宣布的48小時時間表內恢復、ArbitrumDAO對被扣押的8,425枚ETH和74,559,805枚ARB的投票進展如何、是否會有更多發行方和協議對仍在轉移中的代幣動用凍結權力，以及幣安何時會澄清被凍結部分和無法觸及部分的追回前景。

來源：Cryptopolitan