幣安黑客尋求出逃通道，DeFi 交易所暫停市場

根據 10 個錢包（其中 8 個被標記為漏洞利用者）的 Etherscan 記錄，盜取幣安資金的錢包背後的攻擊者正利用 Uniswap 和 Aave 等去中心化交易所作為出口，將發行方可以凍結的穩定幣兌換成無人能夠凍結的以太坊。

今日早些時候，與這家全球最大加密貨幣交易所相關的錢包被盜走了至少 55 億美元，且總額仍在攀升。該公司表示正在調查這起安全事件，但未確認用戶資金受到影響，不過安全專家普遍認為該交易所確實遭到了駭客攻擊。

穩定幣發行商 Tether 和 Circle 迅速採取行動，將疑似攻擊者的地址列入黑名單，以凍結部分資金並使其無法取用。作為中心化發行商，他們各自都有能力將地址列入黑名單，使其代幣無法轉移，而目前不同的穩定幣供應商已凍結了這兩種代幣中超過 20 億美元的資金。ETH 沒有發行商，因此在凍結生效前兌換的每一美元都超出了他們的掌控範圍。

這些兌換透過 Uniswap 進行，這是一個去中心化交易所，交易會自動結算，中間沒有任何公司介入。

比特幣BTC · USD

$79,011−2.88%

10月22日10月24日10月26日10月28日10月29日

$82.0k$81.0k$79.9k$78.9k

24小時最高最高$81,840

24小時最低最低$78,475

成交量成交量$1.8B

→

用 USDT 購買 比特幣

由 Jupiter 提供技術支援

價格數據由 CoinGecko 提供CoinGecko更多 比特幣 新聞與預測 →

一個中繼錢包於 UTC 20:34 從 Uniswap 的 UniswapX 合約收到 20,940 ETH（4,558 萬美元），另一個錢包於 20:47 收到 3,552 ETH（超過 800 萬美元），隨後又有兩個錢包從 Uniswap 合約收到約 18,085 ETH（約 4,100 萬美元），分別為 7,444 ETH 與 10,642 ETH 兩批，以及約 16,498 ETH（3,750 萬美元），分別為 6,946 ETH 與 9,552 ETH 兩批。

Aave 是一個借貸應用程式，使用者存入加密貨幣作為抵押品來借入其他代幣，它提供了第二條出路。在 UTC 時間 20:57 至 21:01 之間，一個錢包存入了 1000 萬美元，接著又存入 5000 萬美元 的 USDT，並以此借出 3,271 ETH（743 萬美元），然後再借出 16,491 ETH（3747 萬美元），這促使網路安全專家、Phylax Systems 創辦人 Odysseas Lamtzidi 警告「傳染已全面爆發」。

Aave 此後已凍結其在以太坊主網上的 V3 市場，這阻止了新的存款和借貸。

Kamino 是一個建立在 Solana 區塊鏈上的去中心化金融協議，它也作為預防措施暫停了其 Solana 和比特幣市場。

這些 ETH 正在不斷累積，而非繼續轉移。一個標記為 Exploiter 8 的錢包在 UTC 時間 22:03 仍持有 195,460 ETH（4.442 億美元），另有 57,891.77 ETH（1.316 億美元）到達了一個標記為 Exploiter 11 的地址，合計約 253,000 ETH，即約 5.7 億美元。第二批資金是在 28 分鐘內經過四次跳轉後到達的，從 Exploiter 4 到 5、5 到 6、6 到 7 以及 7 到 11。

根據在 X 上流傳的鏈上更新，攻擊者還將 3600 萬枚 RLUSD（Ripple 以美元為支撐的穩定幣）兌換成 15,439 枚 ETH，而持有錢包中仍有 5254 萬枚 RLUSD 未被凍結。Etherscan 顯示，UTC 20:41 時主要接收錢包持有約 8850 萬美元的 RLUSD，這與上述兩個數字之和相符。

根據幣安聯合執行長何一表示，Ripple 此後已凍結約 2 億美元。「感謝 Ripple 團隊迅速凍結了約 2 億。用戶資金是 SAFU，」這是指該交易所的緊急儲備基金，何一在 X 上寫道。

「Ripple 正密切關注涉及幣安及其攻擊者所持 RLUSD 的潛在漏洞報告，我們正在積極凍結受影響的資金，」Ripple 穩定幣資深副總裁 Jack McDonald 在一份聲明中表示。「我們正與相關各方協調，並隨時準備支持任何調查和適當行動，以保護用戶。」

Tornado Cash，一個會打亂加密貨幣付款軌跡的混幣器，到目前為止似乎僅作為設立該攻擊的地址之資金來源而出現。

在 Bybit 遭駭後，北韓的 Lazarus Group 透過 Thorchain（一個跨鏈交換網路）將被盜 ETH 的 84.45% 轉換為比特幣，根據 Bybit 執行長的說法。Monero，一種會隱藏誰發送了什麼的隱私幣，週四上漲約 6%，暗示可能出現資金輪動至該隱私幣的情況。