自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

币安黑客将1.24亿美元被盗山寨币兑换为比特币,随着提款功能重新开放

2026-11-07 07:54:35
收藏

Elliptic报告:黑客将1.24亿美元被盗山寨币兑换为比特币

根据Elliptic于11月6日发布的报告,从Binance盗取价值64.3亿美元的加密货币的黑客,已将价值1.24亿美元的山寨币兑换成了比特币。这些交易与Binance重新向客户开放提现功能同步进行。

转换山寨币而非套现

黑客的山寨币兑换操作产生了约1,650枚比特币。这部分资金与10月29日攻击事件中被盗的14.8亿美元是分开的。截至目前,约有5,000万美元的XRP已被转移,而2.26亿美元仍停留在黑客控制的钱包中。几乎所有价值约8,700万美元的被盗Solana都已被兑换成其他加密货币、跨链转移,或通过旨在隐藏其来源的交易进行处理。

然而,最近的数字并未提供关于被盗资金状况的完整信息。Elliptic的估计显示,已有28.5亿美元被冻结(占总量的44.3%),另有31.1亿美元仍保留在关联钱包中(占总量的48.4%)。这些数字合计涵盖了被盗总额64.3亿美元中的59.6亿美元。因此,仍有4.7亿美元(占总量的7.3%)未在报告的总数中得到核算。资产价值的差异和报告时间的不同可能是导致这些数据不一致的原因。

这1.24亿美元转换为比特币的资金不应被视为一笔独立的金额,因为黑客只是将一种形式的加密货币交易为另一种形式。在此背景下,重要的是要注意,根据Elliptic的说法,只有少量被盗资金已被提取。

洗钱活动持续流动

被盗资金已通过多笔交易分散。根据Elliptic的分析,已追踪到超过20,000个加密钱包,涉及16条不同的区块链和65,000笔交易。尽管活动看似自动化,但没有证据表明人工智能代理正在控制它。

TRM Labs发现,黑客在Tron网络上创建代币和流动性池以掩盖转账。他们还通过借贷收据代币和相关区块链桥接转移资金,从而绕过可能被冻结资产的钱包。

此前,Chainalysis追踪到3.25亿美元的稳定币在20分钟内转换为2.85亿美元的以太坊,显然是为了避免冻结。部分XRP的转换经过了THORChain。正如Cryptopolitan报道的那样,其网站在收到FBI请求后封锁了被标记的地址,但独立节点仍在继续处理交易。

恢复提现与流动性考验

Binance在被盗资金仍在流通的情况下恢复提现服务。在11月6日的更新中,该交易所表示计划在下周末之前重新开放HYPE、INJ、APT、PLASMA、NEAR和LTC的提现功能。

Binance还报告称,截至10月31日,已补充受影响代币资产的98%。虽然承诺弥补客户的损失,但替换被盗资产并不意味着追回这些资产。

恢复提现给Binance的流动性带来了压力。Talos记录到的净流出额达61亿美元。在袭击发生的第一天,1%以内的比特币订单簿深度下降了28%,并在11月1日前后达到低点,比袭击前水平低约44%,随后有所恢复。比特币也在袭击后下跌了约5%。然而,与FTX崩盘相比,Talos发现市场广泛传染的迹象有限。

对交易所和合规性的影响

FBI于10月31日将该盗窃案归咎于朝鲜的“TraderTraitor”组织。FBI发布了与黑客相关的地址,并敦促THORNode运营商、去中心化金融(DeFi)服务和即时交易所阻止相关交易。

尽管洗钱手段复杂,但此次攻击始于常见的安全弱点。Binance的调查描述了一次虚假的面试、工程师计算机上安装的特洛伊木马以及内部AI工具的滥用。攻击者最终获得了访问参与钱包交易签名系统的权限。

此次漏洞突显了交易所面临的两个挑战:保护员工和敏感系统免受入侵,以及阻止被盗资金在去中心化网络间移动。

展开阅读全文
更多新闻