链上数据分析显示,在短短两天时间内,约1.94亿美元的资金从波场(Tron)网络中转移出去,这一数额接近此前被追踪到的2.42亿美元总额的八成以上。该数据由知名链上分析师SomaXBT在对币安漏洞事件后续资金流动进行追踪后发布。
根据分析,攻击者在利用币安漏洞后,共提取了约6.28亿美元资产。其中,Tether已冻结3.787亿枚USDT,剩余约2.49亿美元可供移动。在总计2.42亿美元的流出记录中,仍有约2600万美元滞留在波场网络内,其余差异主要源于交易手续费、汇率波动及市场滑点。
资金外流主要通过四大去中心化服务完成:Relay处理了4800万美元,THORChain为4400万美元,Chainflip达3210万美元,Symbiosis则接收了1600万美元。此外,一个名为Bitget的钱包地址被识别出涉及4170万美元,但其最终流向尚未明确。
美国联邦调查局(FBI)于10月31日发布公告,指出攻击者正将盗取资产逐步转换为以太币(Ether)。为此,FBI联合特勤局与国税局刑事调查部门,呼吁各加密服务提供商拦截指定地址的转账行为,包括后续衍生的链上活动。公告中列出了以太坊、比特币和Solana的多个地址,但未包含任何波场相关地址。
尽管THORChain随后暂停了大部分兑换功能,但链分析公司Chainalysis表示,此次中断源于一场独立的技术故障——以太坊链发生重排,导致一笔10 ETH存款被两次退还。该事件虽影响了用户交易,但无法证明其已执行监管机构的拦截指令。
Elliptic的研究进一步揭示了攻击者的操作模式:一个核心波场钱包在连续31小时内每小时固定发送一次资金,最长间隔不超过46分钟。其中,一笔转入THORChain的资金被重复发送19次,显示出高度自动化脚本控制特征。