资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
黑客为何在交易所遭袭后将被盗资产迅速转换为以太坊？
当一家领先的加密货币交易所遭遇安全漏洞时，黑客通常会通过迅速将盗窃来的数字资产转换为以太坊（ETH）来启动洗钱流程。专家指出，这一举动并非出于对以太坊本身价值的信仰，而是一种基于实用性的战略选择。这种策略使攻击者能够掌握更大的控制权和更快的执行速度，同时降低资金暴露或被冻结的风险。
在Binance和MercadoBitcoin等重大安全事件后，人们观察到了这一模式：网络犯罪分子立即将大量被盗代币转移至以太坊中。
稳定币的局限性与以太坊的吸引力
以太坊与USDT（Tether）和USDC（Circle）等主要稳定币之间的根本区别在于中心化控制机制。Tether和Circle均拥有行政权力，可以冻结持有其相应代币的钱包地址。如果某个地址被列入黑名单，发行方可以停止转账，从而防止被盗资金的进一步流动，除非他们直接介入干预。相比之下，以太坊原生发行于区块链之上，没有任何行政控制或干预机制，这为攻击者提供了一条规避资产冻结的路径。
一旦以太坊进入攻击者的钱包，就没有中央实体能够阻止或冻结其转账。唯一可能导致中断的主要环节是资金被发送至受监管的交易所，那里的合规措施可能会触发禁令或账户冻结。这一局限性在Binance的安全事件中发挥了重要作用。
在这些袭击事件的余波中，Tether和Circle发布了声明，经区块链分析公司Bitquery收集确认，他们在可疑转账发生后立即冻结了15.67亿美元的USDT和8.23亿美元的USDC，总计近30亿美元的稳定币被锁定。尽管采取了这些措施，仍有470,900个以太坊处于黑客控制之下，未受任何黑名单影响。
另一家受影响的交易所Mercado Bitcoin成功冻结了超过1100万美元的稳定币；然而，据Arkham Intelligence数据显示，攻击者通过338笔交易，将价值1050万美元的各种加密货币兑换成了4,605个以太坊。
技术优势与洗钱策略
许多最大的漏洞利用事件发生在以太坊或EVM兼容网络上，其中以太坊作为主要的Gas资产。直接在链上操作简化了洗钱流程：加密货币可以快速移动，无需依赖跨链桥接或面临时间延迟。快速移动至关重要，因为调查人员通常在 breach 发生后的几分钟内就会部署反制措施。
以太坊深厚的流动性是另一个吸引点，与较小的山寨币相比，它允许剥削者以最小的滑点执行大额交易。以太坊还充当网关资产， enabling further splits, bridging, or swaps into other networks or coins. 例如，在Binance黑客事件中，调查人员追踪了从SOL到USDC再到ETH，最后通过不需要交易所账户的跨链协议THORChain流向比特币的资金流。
监管焦点与未来展望
对于交易所而言，组织对某些代币的快速冻结有助于追回或保护部分被盗资金，但这种方法无法影响已转换为以太坊或比特币的金额。干预的有效性现在很大程度上依赖于先进的钱包筛查以及利益相关者之间增强的情报共享。对于监管机构来说，稳定币与以太坊等原生资产在可恢复性和控制权方面的对比日益显著。
中心化稳定币提供了去中心化网络所不具备的合规选项，这一差距塑造了持续的监管辩论。诸如GENIUS法案之类的拟议立法旨在规范授权稳定币发行商的冻结要求。对于开发者而言，去中心化和抗审查等核心特性赋予了以太坊独特的价值，尽管这也使反洗钱工作变得更加复杂。
在投资者层面，后果通常是间接的，主要与市场波动和不断变化的合规成本有关。尽管如此，公共区块链的透明度使得Arkham Intelligence、Chainalysis和Elliptic等公司能够追踪链上活动并监控非法资金流。随着交易所、发行方和执法机构之间的协调改善，攻击者洗白被盗资产的时间窗口可能会缩小。与此同时，像THORChain这样的协议面临着越来越大的监管压力，需要实施更严格的筛查工具。
归根结底，黑客攻击后迅速转换为以太坊的模式反映了对以太坊作为长期价值储存手段的偏好，而是反映了促进资产流动并使干预变得困难的独特结构特征。
