區塊鏈分析公司 Chainalysis 指出，與幣安相關入侵事件有關的駭客使用了前所未見的洗錢手法，將贓款透過數千筆交易快速轉移。

攻擊者在多個錢包之間反覆轉移資產，包括將資金送回交易紀錄中已出現過的地址。他們並未循單一路徑將資金從一個錢包轉到另一個錢包，而是讓資產在一系列複雜的交易中循環流轉。根據 Coin Bureau 在一則 X 貼文中分享的資訊，這些資金移動的速度與重複性顯示此過程可能是自動化操作。

反覆的錢包轉帳增加追蹤難度

這起洗錢活動之所以受到關注，在於其交易結構異常罕見。資金並非單純沿著一條由全新地址構成的線性鏈條移動，而是在多個錢包之間反覆流轉，並重複使用交易紀錄中已出現過的地址。

Chainalysis 將此活動描述為前所未見的洗錢模式。資金透過數千筆交易快速循環，加上反覆的錢包轉帳，顯示攻擊者企圖掩蓋原始贓款與其後續流向之間的關聯。

這樣的描述之所以重要，是因為 Chainalysis 與 Elliptic 等公司是透過分析公開區塊鏈上記錄的活動來追蹤被竊加密貨幣，當資金以過去從未被歸類過的模式循環流轉時，依賴已知移動結構的追蹤方法可能面臨更大困難。

然而，現有資訊並不足以證明攻擊者已成功隱匿全部資金或使其無法被追蹤。該活動的目的似乎在於增加區塊鏈追蹤的難度，但其本身並不能證明追蹤工作已被突破。

Richard Teng 描述「自我毀滅機制」

幣安執行長 Richard Teng 表示，駭客在入侵期間使用了「自我毀滅機制」來摧毀工具與痕跡。他的描述指出攻擊者企圖清除與此次攻擊相關的證據，這與事後贓款經由多個錢包地址轉移的行為屬於不同的面向。

所謂的機制與異常的交易模式代表此次事件的兩個不同層面：前者涉及入侵期間摧毀工具與痕跡，後者則涉及資金被竊後的快速移動。

初步調查顯示混幣器與交易所的使用有限

區塊鏈分析公司 Elliptic 的初步調查顯示，幾乎沒有贓款流入混幣器、跨鏈橋或交易所。這項觀察使得錢包之間的反覆轉帳格外值得注意：資金是透過異常的交易模式流通，而非走這類服務常見的路徑。

攻擊者也迅速將可被凍結的穩定幣兌換為 ETH 等資產，並在黑名單更新——即交易所與穩定幣發行方限制已知污染地址的常見應對措施——生效之前，在地址之間轉移資金。根據 Coin Bureau 分享的資訊，這些行動僅部分成功。

反覆的錢包轉帳、快速的資產兌換，以及搶在黑名單更新之前移動資金的企圖，顯示出這起洗錢活動的複雜程度。Chainalysis 對前所未見模式的識別，以及 Elliptic 的初步調查，為贓款的處理方式提供了不同的觀察角度。下一個關鍵訊號將是資金最終流向何處：Chainalysis、Elliptic 或幣安對資金去向的進一步更新，將能顯示這些模式最終是否增加了追蹤難度，以及是否有任何部分的資金流入其至今大致避開的混幣器、跨鏈橋或交易所。

來源：Hokanews