Synthetix已追回幣安63億美元遭駭事件中被竊的SNX，而攻擊者則誤將約800萬枚Newton（NEWT）代幣送往一個無法釋放代幣的合約中，導致其被擱淺。這兩項進展是針對這批贓款的至少九項行動之一——該事件現已成為加密貨幣史上規模最大的攻擊——兩者共同勾勒出鏈上資產哪些能夠追回、哪些無法追回的界線。

針對一批贓款的至少九項行動

幣安已證實，此次事件中被竊金額約為63億美元，是2025年2月Bybit 15億美元遭駭案的四倍以上，後者在此前一直是規模最大的案例。多名調查人員已將此次攻擊與北韓的TraderTraitor組織連結，而幣安則將事件歸咎於一名DevOps工程師的筆記型電腦遭入侵。

目前為止，被竊資金已有近30億美元在多條鏈上被凍結或鎖定，其中中心化穩定幣發行方承擔了最大部分的凍結工作。Tether將約17.7億美元的USDT列入黑名單，Circle也對約8.25億枚USDC採取了相同措施。

Ripple在已轉移的8,850萬枚RLUSD中凍結了4,050萬枚，World Liberty Financial鎖定了2,780萬枚USD1。Arbitrum的安全理事會動用緊急權力封鎖了價值3,050萬美元的ETH和ARB，DEX聚合器1inch則在其應用程式、錢包和API中封鎖了攻擊者的地址。

這份名單顯示，現代攻擊事件的應對如今是在技術堆疊的多個層級同步進行——代幣發行方在合約層級採取行動、DAO安全理事會在協議層級、交易平台前端在應用層級——而非依賴任何單一的緊急開關。

為何管理員金鑰決定一切

穩定幣發行方——尤其是中心化發行方——掌握黑名單功能或管理員金鑰，某些協議（如Arbitrum）的代幣也具備相同能力。此功能允許發行方或掌控的DAO在轉帳到達目的地之前將其凍結或撤銷。

以太幣（ETH）和比特幣（BTC）等原生資產沒有發行方，也沒有關閉開關，意味著它們通常可以在沒有任何公司或DAO能夠阻止的情況下轉移。其他代幣則在設計上即不可更改：它們無法被凍結，但如果被送往無法再移動的地址，仍然可能永久損失。代幣是否具備此類開關在部署時就已由程式碼固定——這正是此次追回行動如此清楚地沿著這條界線分化的原因。

Reserve正好撞上了這個限制。攻擊者捲走其約34億枚RSR代幣後，團隊在X上表示，包括項目自身在內，沒有人能夠凍結這些代幣，因為RSR沒有管理員金鑰。可凍結的代幣會被攔停；不可更改的代幣只會因意外或設計而消失。

Synthetix的追回與駭客自己的失誤

Synthetix表示，其protocolDAO已追回從幣安被竊的SNX，並將其轉移至該DAO的多簽名Safe中。追回金額約為840萬美元。據該DAO表示，已通知幣安，代幣將應要求返還。此次追回是透過協議自身的治理機制而非發行方黑名單完成，最終建立了與交易所的直接歸還管道。

The SNX stolen from Binance has been recovered by the Synthetix protocolDAO. The tokens are secured in the protocolDAO Safe and will be sent back to Binance on request. We have notified Binance. Fuck Kim Jong Un.

— Synthetix ⚔️ (@synthetix) October 30, 2026

另一方面，Newton代幣之所以倖存，是因為攻擊者自己的失誤。Newton基金會在X上表示，竊賊將約800萬枚NEWT直接發送至該代幣自身的合約地址，同時還有包括ANIME在內的其他17種代幣。

NEWT是以太坊上的ERC-20代幣，固定供應量為10億枚。由於代幣被發送至一個沒有釋放功能的合約地址，它們實際上已經被擱淺——約350萬美元的NEWT現在已超出攻擊者的控制。此事件從另一面呼應了RSR案例：當時阻止任何凍結的不可更改性，如今也阻止了任何救援。

28.6億美元無人能觸及的資金

攻擊者一直在將可凍結資產轉換為無法鎖定的資產。這些不法分子透過出售AAVE、LINK和PEPE等山寨幣套現約1.5825億美元，隨後將所得轉入ETH。

根據另一項報導，攻擊者向Aave提供6,000萬USDT作為抵押，藉出約19,762枚ETH——該交易發生在Aave凍結市場前僅41分鐘。這段時間足以讓攻擊者帶著ETH離場，而可凍結的穩定幣則留在後方作為抵押品。

根據Arkham和Lookonchain的追蹤，被竊資金中價值28.6億美元的資產現在位於沒有凍結功能的代幣中：10.9億美元的ETH、14.1億美元的BTC，以及6.829億美元的TRX。

隨著贓款中如此大的部分已超出發行方可及範圍，剩下的手段收窄至Arkham和Lookonchain正在進行的鏈上追蹤，以及被竊加密貨幣與交易所及其他出金管道交會的關鍵節點。

幣安已暫停存提款業務，並表示將透過其SAFU儲備金和公司資金承擔用戶損失。共同執行長Richard Teng在X上寫道：「Your money is safe and we're covering every loss.」