币安遭重大盗刷事件：攻击者借去中心化交易所洗钱，超20亿美元资产被冻结

近期，全球最大的加密货币交易所币安遭遇严重安全事件，据Etherscan链上记录显示，攻击者正通过Uniswap与Aave等去中心化金融平台作为资金退出通道。其核心策略是将可被中心化机构冻结的稳定币转换为以太坊（ETH），从而规避追踪与控制。在已追踪的10个相关地址中，8个已被标记为“被利用账户”，显示出高度协同的作案模式。

攻击规模空前，总损失逼近55亿美元

截至今日早间，与币安相关的多个钱包已确认遭受资金流失，初步估算损失金额不低于55亿美元，且仍在持续上升。尽管币安官方暂未明确用户资金是否受损，但业内安全专家普遍认为该事件确系黑客入侵所致。若最终损失数据得到证实，这将成为加密行业自2006年以来最严重的单起盗窃案。

稳定币发行方迅速响应，冻结超20亿美元资产

面对危机，稳定币发行方迅速采取行动。Tether与Circle基于其对代币的管理权限，立即将涉嫌攻击者的地址列入黑名单，阻止相关代币转移。截至目前，多家稳定币服务商已成功冻结超过20亿美元的USDT与USDC。由于以太坊本身无中心化发行方，此前已兑换为ETH的资金无法被冻结，成为攻击者的关键逃逸路径。

交易主要通过Uniswap完成，其去中心化特性使结算无需第三方介入。链上数据显示：

• UTC时间20:34，一中继钱包从UniswapX合约接收20,940 ETH（约4,558万美元）；
• UTC时间20:47，另一钱包获得3,552 ETH（价值逾800万美元）；
• 随后两批交易分别来自Uniswap合约：一批为7,444与10,642 ETH（合计约4,100万美元），另一批为6,946与9,552 ETH（合计约3,750万美元）。

Aave借贷市场暂停，风险蔓延显现

除了去中心化交易，攻击者还利用Aave的借贷机制进行资金操作。在UTC时间20:57至21:01期间，一个钱包先后存入1,000万与5,000万美元的USDT，并以此抵押借出总计近20,000 ETH（价值约4,500万美元）。此举暴露了去中心化金融生态中的系统性漏洞。Phylax Systems创始人Odysseas Lamtzidi指出：“这表明攻击行为已产生‘传染效应’，风险正在扩散。”

为防止进一步损失，Aave已暂停其以太坊主网V3市场的所有新存款与借贷功能。受此影响，基于Solana的DeFi协议Kamino也同步关闭了其在Solana与比特币上的市场服务。

大量资金滞留，路径清晰可见

目前，多数被盗资金并未立即转移，而是集中存放于少数几个钱包中。截至UTC时间22:03，名为“Exploiter 8”的钱包持有195,460 ETH（价值约4.442亿美元），而“Exploiter 11”则接收了57,891.77 ETH（价值1.316亿美元）。两者合计约253,000 ETH，总值达5.7亿美元。

这些资金在28分钟内经四次跳转完成转移，路径为：Exploiter 4 → 5 → 6 → 7 → 11。链上追踪显示，攻击者采用高度结构化的资金调度方式，疑似具备专业背景。

此外，攻击者还将3,600万枚Ripple发行的美元挂钩稳定币RLUSD兑换为15,439 ETH，另有5,254万枚仍停留在原钱包中未被冻结。根据Etherscan数据，主要收款地址在UTC时间20:41时持有约8,850万美元的RLUSD，与上述数值吻合。

Ripple方面已冻结约2亿美元相关资产。币安联合创始人何一在社交媒体表示：“感谢Ripple团队迅速冻结约2亿美元。用户资金处于安全状态（SAFU）。” Ripple稳定币高级副总裁Jack McDonald回应称：“我们正密切关注币安相关资产的潜在漏洞报告，并积极采取冻结措施。我们将与各方协作，支持调查并保护用户权益。”

混币器与隐私币动向引关注

目前，混币服务Tornado Cash仅出现在攻击资金来源端，尚未发现其用于清洗赃款。回顾此前Bybit遭袭事件，朝鲜黑客组织Lazarus Group曾通过Thorchain跨链网络将84.45%的被盗ETH转化为比特币。当前，随着隐私币Monero价格周四上涨约6%，市场猜测攻击者可能正逐步将部分资产转向高匿名性数字资产，以实现最终脱敏。