Binance 黑客在资产被冻结前竞相转移数十亿美元

币安（Binance）估计价值63亿美元黑客攻击事件背后的攻击者尽管代币发行方努力冻结收益，但仍控制着数十亿美元的失窃加密货币。

这场加密货币历史上最大规模的攻击始于UTC时间周四晚上8:04，而与上个月Bitget黑客攻击背后相同的朝鲜黑客有关联的肇事者立即开始转换资产。

黑客的策略是将可以被冻结的资产（如USDT和USDC）转换为无法被冻结的资产，例如Bitcoin (BTC)和Ether (ETH)。

CertiK工程师Dickson Wu追踪到了发送至一个地址的5亿美元USDT，到UTC时间20:59，即攻击开始不到一小时，已有3.25亿美元出售给做市商换取了ETH。

他们正在与加密货币界一些最强大的守门人竞争：如Tether和Circle等稳定币巨头，这些公司已经开始将与盗窃相关的地址列入黑名单。

Binance周五表示，在估计总计63亿美元的失窃资产中，约有30亿美元已在链上冻结，并正在与执法部门、发行方和区块链分析公司合作追踪额外资金。

即使以加密货币的标准来看，盗窃规模也令人咋舌，但在约一半资产已被冻结的情况下，肇事者实际上还能花费多少失窃的加密货币？

带有关闭开关的加密货币

与BTC或ETH这类没有中央发行方、无人能按下暂停键的去中心化加密货币不同，像Tether的USDT和Circle的USDC这样的中心化稳定币拥有可以冻结特定地址所持代币的发行方。

Binance表示正在与执法部门合作追踪资金。来源：Binance

这使它们能够在类似事件中迅速采取行动。Tether总共冻结了约15.67亿美元的USDT，第一次重大冻结发生在失窃资金进入攻击者主要Ethereum钱包后的第37分钟。

相关：Binance称其持有50亿美元等值代币以弥补黑客攻击损失

Circle在三分钟后冻结了约8.23亿美元的USDC，Ripple和World Liberty Financial等其他发行方随后也纷纷跟进。

冻结加密货币的能力并非稳定币所独有，尽管没有中央发行方，但像Arbitrum这样的一些去中心化协议也没有坐以待毙。

Arbitrum的安全委员会将约3050万美元的ARB和ETH转移到了一个中间冻结钱包中，只有在委员会采取进一步行动或Arbitrum DAO治理投票后才能移动这些资金。

仍然存在一个重要的区别——冻结资金并不一定等于追回资金。冻结资产可以防止疑似攻击者花费这些资产，但并不会自动将其退还给Binance或其用户。

Aave带来的复杂情况

去中心化借贷协议Aave为这一局面增加了另一层复杂性。在UTC时间20:58至21:01之间，一个与攻击者关联的钱包向Ethereum上的Aave V3存入了6000万美元USDT，并借出了4460万美元的Wrapped Ether (WETH)，这大约发生在第一次冻结前40分钟。

Aave风险服务提供商LlamaRisk在凌晨1:00的更新中表示，攻击者的仓位随后持有约5990万美元的USDT抵押品，对应4380万美元的债务。Aave表示，该仓位仍处于超额抵押状态，未使协议供应者面临风险。