在近期发生的币安热钱包安全事件中,区块链分析显示,攻击者地址“Binance Hot Wallet Exploiter 2”目前持有11.755亿枚USDT和8.23亿枚USDC,且均已进入冻结状态。这意味着约20亿美元的资产无法被进一步使用或转移。
此次数据统计时间为10月29日UTC时间22:50。值得注意的是,在Tether正式将该地址列入黑名单前,已有约7亿枚USDT被分批转入两个新创建的地址,而这两个账户在被标记时已无余额。
Tether首席执行官Paolo Ardoino确认,超过15.67亿枚USDT已被冻结;同时,Circle CEO Jeremy Allaire表示,超8.08亿枚USDC也已受控。通过公共以太坊节点查询合约黑名单及余额函数,我们对相关地址进行了逐一核查:
| 地址 | USDT余额 | USDC余额 | 状态 |
|---|---|---|---|
| 0x5227…2f8c(Exploiter 2) | 11.755亿 | 8.23亿 | 均已冻结 |
| 0x9749…C7620(UTC 20:30接收5亿) | 0 | - | 已列入黑名单但账户为空 |
| 0x0Ddf…697e0(UTC 20:33接收2亿) | 0 | - | 已列入黑名单但账户为空 |
| 0x8532…43D4 | 195,460 ETH | - | 无法冻结 |
数据来源:基于Blockscout交易记录与公共以太坊节点的智能合约查询。
目前,Ardoino报告的总冻结量与公开数据之间存在差额,表明仍有部分被盗资金藏于未确认地址中,具体去向尚待进一步追踪。
攻击者行动极为迅速。在盗取资金后约十分钟内,即UTC时间20:30与20:33,分别将5亿和2亿枚USDT转入两个新地址。此时,Tether尚未完成黑名单部署。
随后的25分钟内,这些资金继续流转:
当Tether将最初接收地址列入黑名单时,它们早已清空。这一手法与9月Bitget事件高度相似——当时仅约31.8万美元被成功冻结,凸显稳定币在遭遇快速洗钱时的防御短板。不过,本次Tether对核心资金的响应速度明显提升。
USDT与USDC并非原生加密资产,而是由发行方控制的可编程代币。其合约内置黑名单功能:一旦某地址被列入,该地址将无法发起任何转账。
Circle强调,其与执法机构保持密切协作:“我们正在追踪涉及币安事件的潜在漏洞线索,并在与执法部门协调后,已冻结超过8亿枚USDC,将持续支持调查。”
Tether方面表示:“我们已冻结与币安黑客事件相关的超过15.67亿枚USDT。保护行业及其合作伙伴是我们的首要任务,请大家注意资产安全。”
技术上,所有地址都有可能被加入黑名单。但在实际操作中,这类措施通常针对涉嫌盗窃、欺诈或制裁的地址,且多基于执法团队提供的线索。只要用户资产来源合法,未与被黑地址发生交互,其持有的USDT一般不会受影响。
这正是稳定币具备中心化治理能力的双刃剑:一方面能快速应对危机,另一方面也带来信任依赖与潜在干预风险。
“冻结”并不等同于“归还”。当前约20亿美元的资金虽被阻断,但最终处置方式仍不确定。未来,Tether与Circle可能将这部分资产重新发放给受害者,但具体流程尚未公布。
此外,仍有约7亿枚已转移的USDT以及195,460 ETH(价值超10亿美元)因不在稳定币合约体系内,无法通过黑名单机制冻结。币安如何弥补这部分缺口,成为事件后续的核心议题。
关于用户提款状态及自托管设备建议,可参考相关指南文章。本文不构成投资建议。