幣安已開始回購在其63億美元安全漏洞中被盜的加密貨幣，動用公司儲備和市場購買，以相同代幣數量替換受影響的資產，同時調查人員繼續追蹤被盜資金。
摘要
- 幣安表示已預留超過63.4億美元，以彌補10月29日安全漏洞造成的損失。
- 該交易所已持有價值50億美元的受影響代幣，並正透過交易所和場外交易櫃檯購買其餘資產。
- 聯合創辦人何一表示，幣安正動用其SAFU基金和公司持倉（包括BTC和ETH）來替換被盜的山寨幣。
- Chainalysis已將此次攻擊與北韓的TraderTraitor組織聯繫起來，並識別出不尋常的自動化洗錢活動。
- 幣安的泰國合作夥伴Gulf已提供流動性援助，儘管CZ表示該交易所可獨立承擔其損失。
根據10月30日的公司更新，該交易所已預留超過63.4億美元以應對該事件，其中包括已持有的價值50億美元的相同加密貨幣，這些貨幣是攻擊者從其錢包中轉出的。
幣安正透過加密貨幣交易所和場外交易（OTC）櫃檯購買其餘代幣。該公司表示，部分購買可能需要更長時間，因為某些資產流動性有限，而私下協商的場外交易需要結算。
幣安動用公司儲備購買被盜山寨幣
幣安聯合創辦人何一確認，該交易所正動用其用戶安全資產基金（SAFU）和現有加密貨幣持倉來重建受影響的餘額。
「幣安的SAFU基金和幣安的持倉包括大量資產，例如BTC和ETH，」她寫道。
該公司打算以完全匹配的數量購買被盜的山寨幣，並計劃在交易完成後再發布一次更新。
儘管何一將BTC和ETH列為可用儲備，但幣安尚未披露將出售多少這兩種加密貨幣來為購買提供資金。
這一區別對所報告的恢復數字很重要。63.4億美元代表幣安表示已預留的資金，而50億美元代表這些儲備中已可用的受影響代幣資產。這兩個數字均未確定必須在公開市場上進行的新購買金額。
幣安表示，其購買計算不包括凍結或受保護的資產，這些資產仍需接受恢復檢查。該公司報告稱，透過與代幣發行方、調查人員和執法部門合作，已凍結30億美元。
UNI、PEPE和LINK位列駭客出售的被盜資產之中
此次回購是在攻擊者大量出售被盜山寨幣之後進行的，攻擊者在漏洞發生後不久將幾種加密貨幣兌換成以太坊。
正如今日早些時候報導，鏈上追蹤器Lookonchain識別出價值3963萬美元的702萬枚UNI的出售。
據報導，攻擊者以3166萬美元出售了7.77萬億枚PEPE，同時出售了價值3393萬美元的2.175億枚ENA和價值2605萬美元的257萬枚LINK。
AAVE、ONDO和WLD是其他受影響的代幣。據報導，這七筆出售在當時產生了價值1.5825億美元的70,480枚ETH。
PEPE的拋售恰逢劇烈波動，儘管一位知名持有者隨後又購買了價值206,500美元的450.8億枚代幣。
幣安決定以原始面額替換被盜資產，這可能會為個別代幣創造需求。然而，場外交易可能會在買賣雙方之間進行撮合，而無需在公開交易所下達等量的訂單。
該公司尚未公布個別回購金額、執行價格或已完成購買的明細。
Chainalysis 發現異常洗錢活動
在幣安努力恢復客戶餘額之際，區塊鏈調查人員持續追蹤逃過初步凍結行動的加密貨幣。
在 10 月 30 日的一項調查中，Chainalysis 將此次攻擊歸因於 TraderTraitor，這是一個先前曾涉及重大加密貨幣盜竊案的北韓網路犯罪集團。
該公司發現，從幣安竊取的資金與 9 月 Bitget 漏洞事件中遭竊的資產之間存在直接關聯。調查人員表示，這兩批資金進入了共用錢包，強化了他們對北韓涉入的評估。
根據該報告，攻擊者最初將 5 億美元的穩定幣轉入一個用於兌換發行方可凍結資產的錢包。
在近 20 分鐘內，他們將 3.25 億美元的穩定幣兌換成 2.85 億美元的 ETH。剩餘的 1.75 億美元隨後被轉移至中間錢包。
調查人員此後觀察到數千筆涉及地址之間反覆轉帳的交易。部分錢包在處理額外資金之前會先收到恰好 1 枚 TRX，該公司認為這種模式暗示了自動化洗錢。
Gulf 在駭客攻擊後向幣安提供流動性支援
幣安創辦人趙長鵬（CZ）表示，該交易所的泰國合作夥伴 Gulf 在危機期間提供了財務援助。
趙在聲明中回顧了幣安於 2023 年與美國當局達成 40 億美元和解後，Gulf 也曾提出類似提議。
「知道你應付得來，但如有需要我們隨時都在，」他引述最新訊息如此表示。
幣安泰國（Binance TH）另行表示，其客戶資產仍然安全，因為泰國業務維持獨立的託管安排與隔離的冷錢包。
該本地交易所因安全檢查而暫時暫停存款與提款，其他服務則持續運作。
幣安表示，將隨著購買進展發布更多復原更新，並最終透過其儲備證明報告驗證客戶持倉。
