入侵币安的黑客在短短两天内通过波场区块链洗白了约2.42亿美元,将资金分散到跨链桥和数千个新地址。对交易所及其客户而言,这是重大风险:资金转移得越远,冻结就越困难,而那些被盗窃的数百万美元流经的服务可能面临监管机构的追责。

根据区块链交易分析结果,黑客在冻结后剩余的超过30亿美元中,目前有大部分几乎处于静止状态。代币发行方和交易所仍有时间将其冻结。对投资者而言,这笔钱是隐藏的威胁:如果犯罪分子开始抛售数千枚被盗BTC和数十万枚ETH,主流加密货币的价格可能面临更大压力。

被盗资金如何流出波场

10月29日,黑客从币安在十个区块链上盗取了约63.6亿美元。其中6.28亿美元来自波场网络(6.127亿USDT和4640万TRX)。在详细分析中,追踪了12137个犯罪分子钱包和超过56000笔交易。

Tether在第一天就冻结了3.787亿USDT,约2.49亿美元仍留在攻击者手中。他们立即将其中大部分资金发送到跨链桥——用于在区块链之间转移资产的服务。

约1.94亿美元通过跨链桥流出波场网络,约2600万美元被犯罪分子留在网络内部:在JustLend借贷协议中、兑换为USDD稳定币以及存放在HitBTC和Gate交易所的服务账户中。另有约2200万美元因手续费、滑点和汇率波动而损失。

大部分转出的资金沉淀在以太坊网络中——约53300枚ETH。此外,攻击者在以太坊获得了68.8枚BTC、约1590万USDT和120万USDC,以及在去中心化永续合约交易所Lighter上的441万USDC,这些资金已全部转出。

资金经过了哪些服务

THORChain协议成为主要的提现通道:犯罪分子在2697笔转账中向其发送了1.851亿TRX和383万USDT。作为回报,他们在以太坊网络的170个地址上获得了17019枚ETH和53.25枚BTC。在约4830万美元的兑换中,犯罪分子损失了约12%,即570万美元。提供兑换接口的第三方界面所有者获得了约145800枚RUNE(约9.5万美元)的合作伙伴奖励。

Relay协议位居第二。转账几乎不间断进行:以太坊上最大的接收方在97笔付款中收到了2804枚ETH和102万USDT,而波场上的一个钱包几乎每分钟向其发送约10万USDT。

通过Chainflip的资金流动更为混乱:犯罪分子向其发送了4947万USDT,但许多兑换失败了。资金被退回波场的新钱包,黑客再次发起兑换,因此有1791万USDT重复通过该协议,部分金额甚至多次往返。攻击者在Symbiosis中拆分金额:他们在1367笔小额存款中向其发送了4971万TRX,并将获得的6846枚ETH分配到402个地址。

最大的未解之谜是约4170万美元通过Bitget Wallet的资金去向:接收方数据仍保存在该服务处,资金流向目前不明。另有158500 USDT卡在USDT0跨链桥中,很可能已被冻结。

剩余30亿美元将何去何从

根据最新数据,仅有约750万美元仍留在波场网络中,而转出的资金继续在以太坊和比特币网络中流动。黑客未动其他网络中超过30亿美元的资金,包括18270枚BTC、约51.9万枚ETH、2.33亿XRP和97万枚SOL。代币发行方总共冻结或扣押了28.2亿美元,Arbitrum安全委员会追回了3202万美元。

从波场的案例可以看出反应速度有多么重要:Tether在第一天冻结的3.787亿USDT使黑客无法触及,而通过跨链桥的资金则难以追回。兑换后,被盗资金分散到不同网络的数百个地址中,追踪难度显著增加。

对跨链协议而言,这一事件带来声誉和监管风险:数亿美元的被盗资金通过了它们的基础设施,某些界面的所有者还从中获利。投资者还应考虑黑客未动的储备:如果犯罪分子开始将其兑换为稳定币或法币,市场可能面临额外的供应压力。

这对币安客户和市场意味着什么

追踪被盗资产也影响赔偿时间表:要支付赔偿金,币安需要确定实际损失规模并核实不同网络中的资金流动。交易所承诺从SAFU保险基金和自有储备中弥补用户损失,但实际退款可能拖延数天甚至数周。

市场情绪取决于币安如何应对后果。与FTX没有相似之处,因为交易所是在黑客攻击中损失资金,而非挪用客户资金。然而,BTC持有者应关注76000美元左右的水平——这是一到三个月前购买者的平均买入价:如果币安提现出现新的延迟,这一关口可能从支撑位变为增长障碍。

Cryptalist分析: 该情况揭示了跨链基础设施的结构性脆弱性:跨链桥和兑换协议实际上已成为大规模洗钱通道,缺乏有效的遏制机制。30亿美元未动的储备仍是潜在的供应压力来源,市场将在完全冻结或资产变现之前将这一风险计入价格。币安能否进行透明且快速的赔偿,将成为恢复对中心化平台信任的关键因素。