加密货币市场出现令人担忧的信号:周四,超过20亿美元的以太坊(ETH)和代币从币安热钱包中被转出。资金流入了一个在交易前几小时才创建、并通过匿名混币器Tornado Cash充值的地址。这家全球最大的交易所未发表官方评论,使客户存款的安全性问题悬而未决。
区块链数据揭示了什么
UTC时间10月29日20:24,一笔交易从标记为Binance 14的钱包中转出了167,464枚ETH(按转账时估值约3.88亿美元)。同一地址还收到了63种代币,其中包括约16亿美元的泰达币(USDT)。交易所的第二个钱包Binance 16在24秒后向同一地址又转入了28,005枚ETH。
接收地址此前从未在区块链上出现过——它是在周四才创建的。15分钟内,从该地址转出了195,460枚ETH(约4.5亿美元)到另一个新地址,而第一个地址上仍留有价值15亿美元的代币。触发此次转账的是一个仅通过Tornado Cash充值的钱包:10月28日和29日,有人向其中存入了三笔各约0.1 ETH的存款。
盗窃还是例行操作
热钱包是交易所用于快速向客户付款的在线存储设施,各平台会定期在热钱包之间转移资产。然而,有两个情况与计划性维护的说法相矛盾。首先,币安钱包之间的转账不会从一个通过混币器接收资金的地址开始。其次,接收地址立即将资金拆分并继续转出——在Bitget遭黑客攻击后转移被盗代币时曾使用过完全相同的操作手法。
总流出量估计超过25.3亿美元,涉及60多种代币,这表明密钥可能已遭泄露——外部人员可能已获取了钱包访问权限。如果泄露得到证实,此次事件将超过9月份Bitget创下的3.87亿美元黑客攻击纪录。
币安在这些钱包中存放客户资产。如果密钥泄露得到证实,该公司将需要检验其储备基金能否承受如此规模的损失。Tether发行方可能会冻结USDT,从而限制不法分子的获利。在交易所保持沉默之际,区块链上只能看到一个事实:20亿美元仍留在无人认领的钱包中。
Cryptalist分析:从交易结构来看——全新地址、通过混币器充值以及资金的即时拆分——在统计上更接近密钥泄露的模式,而非计划性的储备轮换。在币安给出官方解释之前,市场将在价格中计入风险溢价,投资者应密切关注链上资金动向以及USDT发行方的反应。