幣安遭駭：攻擊者如何在資金遭凍結前搶轉 63 億美元
重點速覽
- •攻擊於週四 UTC 時間晚上 8:04 開始，調查人員將行為者與上個月 Bitget 盜竊案背後的駭客聯繫起來。
- •失竊資金轉移後不久，Tether 凍結了約 15.67 億美元的 USDT，Circle 凍結了約 8.23 億美元的 USDC。
- •Elliptic 估計截至週五早上已有 28.4 億美元遭凍結，而約 33.3 億美元仍停留在發行方無法凍結的資產中。
- •攻擊者將 6,000 萬美元 USDT 存入 Aave 並借出 4,460 萬美元 WETH，留下尚未解決的超額抵押倉位。
- •幣安表示將透過 SAFU 儲備和公司資金承擔損失，並與當局、發行方及分析公司持續推進追回工作。
估計達 63 億美元的幣安盜竊案的攻擊者，儘管面對代幣發行方迅速展開的凍結行動，仍然控制著數十美元計的失竊加密貨幣。這一事件已成為加密貨幣鏈上干預工具的實戰檢驗——既展示了中心化發行方能多快拉下緊急剎車，也暴露了這種權力的極限。
這起加密史上規模最大的攻擊於週四 UTC 時間晚上 8:04 開始，行為者——調查人員將其與上個月 Bitget 盜竊案背後的北韓駭客聯繫起來——隨即開始轉換失竊資產。
他們的策略是將可被凍結的資產，如 USDT 和 USDC 等穩定幣，換成無法凍結的資產，如比特幣（BTC）和以太幣（ETH）。
CertiK 工程師 Dickson Wu 追蹤到 5 億美元 USDT 被轉入單一地址，並在 UTC 時間 20:59（距攻擊開始不到一小時）之前向造市商售出 3.25 億美元換取 ETH。駭客們是在與加密世界最有力的守門人賽跑：Tether 和 Circle 等穩定幣巨頭當時已開始將與盜竊相關的地址列入黑名單。
幣安週五表示，在估計總計 63 億美元的失竊資產中，約有 30 億美元已在鏈上凍結，並且正與執法機構、代幣發行方及區塊鏈分析公司合作追蹤更多資金。
即使以加密貨幣的標準來看，這起盜竊的規模也令人震驚。但在約一半資產已被凍結的情況下，行為者實際上還能花掉多少失竊的加密貨幣？
帶有開關的加密貨幣
BTC 和 ETH 是去中心化的加密貨幣，沒有中央發行方，也沒有人能按下暫停鍵；與此不同，Tether 的 USDT 和 Circle 的 USDC 等中心化穩定幣擁有發行方，可以凍結存於特定地址的代幣。這賦予它們在此類事件中迅速採取行動的能力。
Tether 總計凍結了約 15.67 億美元的 USDT，首次大規模凍結發生在失竊資金抵達攻擊者主要以太坊錢包後僅 37 分鐘。三分鐘後，Circle 凍結了約 8.23 億美元的 USDC，Ripple 和 World Liberty Financial 等其他發行方也隨後跟進。
凍結加密貨幣的能力並非穩定幣獨有。雖然去中心化協議沒有中央發行方，但一些協議並未袖手旁觀：Arbitrum 安全理事會將約 3,050 萬美元的 ARB 和 ETH 轉入一個中間凍結錢包，這些資金只有在理事會採取進一步行動或經 Arbitrum DAO 治理投票後才能移動。安全理事會或 DAO 投票最終能否將這些資產返還給幣安，仍有待觀察。
一個重要的區別依然存在：凍結資金並不一定等同於追回資金。凍結資產可以阻止涉嫌攻擊者動用這些資金，但不會自動將資金返還給幣安或其用戶。
Aave 帶來的複雜情況
去中心化借貸協議 Aave 使情況更加複雜。在 UTC 時間 20:58 至 21:01 之間，一個與攻擊者相關的錢包將 6,000 萬美元 USDT 存入以太坊上的 Aave V3，並借出 4,460 萬美元的包裹以太幣（WETH），比首次凍結早了約 40 分鐘。
Aave 風險服務提供商 LlamaRisk 在其凌晨 1:00 的更新中表示，攻擊者的倉位隨後持有約 5,990 萬美元的 USDT 抵押品，對應 4,380 萬美元的債務。Aave 表示該倉位仍處於超額抵押狀態，未對協議的存款人構成風險。
由於 USDT 已存入 Aave 的借貸池，將攻擊者的錢包列入黑名單無法自動取回協議持有的抵押品。正如 Aave Chan Initiative 創始人 Marc Zeller 解釋的那樣：「USDT 是有美元支撐的真實資金，就協議而言，這個倉位雖屬犯罪所得，但仍是超額抵押的。」
為防止進一步存款和借貸，Aave 暫時凍結了其 V3 和 V4 部署中的市場，儘管現有用戶仍可提取資金、償還貸款和清算倉位。該協議後來解除了對 V3 和 V4 市場的預防性凍結，稱其合約未受影響，倉位仍處於超額抵押狀態。攻擊者自身的借貸倉位仍然存在，其持有的犯罪來源抵押品如何處置尚未有定論。
「這在加密圈只是普通的一天，」Zeller 說。
那麼攻擊者實際上能保住多少？
鏈上分析公司 Elliptic 估計，截至週五 UTC 時間早上 7:00，已有 28.4 億美元遭凍結，而攻擊者仍控制約 33.3 億美元的資產，發行方無法將其凍結。
雖然凍結行動使攻擊者的獲利池幾乎減半，但這並不意味著所有剩餘資金都能安全追回。比特幣和以太幣沒有像 Tether 或 Circle 那樣可以將個別地址列入黑名單的中心化代幣發行方。一旦失竊資產被轉換為這些原生加密貨幣，交易可以被限制，但實際凍結它們要困難得多。
幣安承諾將動用其用戶安全資產基金（SAFU）——該交易所為在極端情況下保護用戶資金而設立的緊急儲備——以及公司自有資金來承擔全部損失，並表示用戶資產依然安全。根據幣安執行長 Richard Teng 的最新更新，該交易所已經在「為用戶追回被盜資產」。隨著執法機構、代幣發行方和區塊鏈分析公司持續追蹤資金流向，剩餘約 33.3 億美元的命運——以及其中還有多少能被凍結或追回——將有助於決定這起加密史上最大盜竊案的最終代價。
