簡述
- Elliptic 表示，在 Tether 和 Circle 於幾分鐘內採取行動鎖定被盜的穩定幣後，從 Binance 竊取的 64.3 億美元中約有 44% 已被凍結或扣押。
- 攻擊者在不到四天內使用了約 12,000 個錢包和超過 40,000 筆交易，Elliptic 稱之為自動化，而非人工智慧。
- 約 32.4 億美元仍留在與此次盜竊相關的地址中，Elliptic 預計將透過場外交易經紀商進行長達數月的變現過程。
北韓駭客正以驚人的速度轉移他們從 Binance 竊取的 64 億美元：大約每 25 秒就新增一個加密錢包。
根據區塊鏈分析公司 Elliptic 週一發布的分析，在不到四天的時間裡，攻擊者已透過超過 40,000 筆交易，將資金分散到 11 條區塊鏈上的約 12,000 個錢包中。
但穩定幣發行方的行動更快。約 28.5 億美元，即此次竊取總額的 44%，已被凍結或扣押，相比之下，2025 年 2 月北韓對 Bybit 發動 15 億美元駭客攻擊後，這一比例約為 3%。
開放至結算為止
速度之所以重要，是因為穩定幣佔了這批贓款的 34.6 億美元，即 54%，而其發行方可以凍結它們。Elliptic 發現，Tether 在贓款 USDT 到達攻擊者錢包 37 分鐘後，便在 以太坊 上凍結了這些 USDT，而 Circle 則在 8.23 億美元被盜 USDC 中的任何一部分被兌換之前，就將其全部凍結。
在凍結措施實施之前，駭客已在 Uniswap 等去中心化交易所將 4.34 億枚 USDT 兌換為 ETH，在借貸協議 Aave 上以另外 5,990 萬枚 USDT 為抵押借入 19,762 枚 ETH，並將 2.34 億枚 USDT 兌換為 Tron 的 TRX 代幣。總計約有 7.86 億美元的穩定幣被轉移走。
攻擊者於週四晚間開始清空 Binance 的熱錢包。此後，FBI 將這起盜竊歸咎於與北韓政府有關聯的駭客組織 TraderTraitor，並公布了數百個相關地址。
Binance 已承諾承擔所有損失，於週日重新開放提款，並在最初九個半小時內出現約 36.4 億美元的淨流出。
比特幣BTC · USD
$76,987−3.73%
10月26日10月28日10月30日11月1日11月2日
$81.8k$80.1k$78.4k$76.7k
24小時最高最高$78,728
24小時最低最低$76,783
成交量成交量$928.8M
→使用 USDC 購買 比特幣
由 Jupiter 提供技術支援
隨後的洗錢活動持續不斷。在成為主要途徑的 Tron 上，活動在單一小時內達到約 1,300 筆交易的峰值。
這樣的速度引發了外界猜測，認為是 AI 代理在執行這些工作。Elliptic 不同意這種說法，並指出固定的時間安排、設定的金額、盲目重試以及類似人類工作時間的暫停。該公司寫道，雖然洗錢活動顯然是自動化的，「但我們所見的一切都沒有顯示有 AI 代理在做決策。」
約有32.4億美元仍留在與該盜竊案相關的地址中，主要是ETH以及被盜的18,270枚比特幣，這些資金自攻擊當日起便未曾移動。Elliptic認為這些資金極有可能仍由北韓持有，而已經在洗錢的資金可能已流向中國的洗錢網絡。
似乎只有微不足道的金額被兌現。另有約1,600萬美元流向了持有九月Bitget漏洞利用所得資金的地址。
根據Bybit的作案手法，Elliptic預計攻擊者會將其ETH分批兌換成比特幣，並在數月內透過場外交易經紀商兌現。該公司表示，進一步的凍結將更為困難，因為ETH和比特幣無法被凍結。剩餘的最佳機會在於中心化服務，這些資金最終必須在那裡浮出水面。
幣安盜竊案為加密貨幣安全領域一段艱難時期畫上句點。BTCPay Server在週一有報導稱熱錢包遭到攻擊後，敦促商家關閉其伺服器，而巴西交易所Mercado Bitcoin在遭遇4,000萬美元駭客攻擊後暫停了提款。目前尚不清楚這兩起事件是否與幣安攻擊案有關。
加入72,000+位讀者
建立帳戶以儲存您的文章。
將Decrypt新增為您的偏好來源，以便在Google上看到我們更多的報導。
