近期,与全球头部加密货币交易所币安相关的安全事件引发广泛关注。据Etherscan链上数据显示,涉嫌参与该事件的黑客已利用Uniswap、Aave等去中心化金融平台完成多笔资金转移,涉及金额高达数万枚以太坊(ETH),并关联至少十个钱包地址,其中八个已被标记为“攻击者”。
此次事件最初源于币安疑似遭遇大规模安全漏洞,导致资产损失可能超过55亿美元。尽管币安尚未正式确认用户资金是否直接受损,但多方网络安全机构普遍判断此为一次严重黑客攻击。作为应对措施,稳定币发行方Tether与Circle迅速行动,将相关攻击地址列入黑名单,冻结超过20亿美元的USDT与USDC。
由于以太坊网络本身缺乏中心化控制机制,攻击者得以将被冻结的稳定币兑换为ETH,并转入无法被直接干预的去中心化生态中。链上记录显示,多个关键交易路径浮现:一个中继钱包从UniswapX合约接收20,940枚ETH(约4,558万美元);另一地址分批接收总计18,085枚ETH(约4,100万美元);后续又出现两笔合计16,498枚ETH(约3,750万美元)的转账。
去中心化借贷协议Aave成为攻击者资金流转的重要节点。在UTC时间20:57至21:01期间,一个地址先后存入1,000万与5,000万美元的USDT,随即借出共计19,762枚ETH(价值约4,490万美元)。这一操作被网络安全公司Phylax Systems创始人Odysseas Lamtzidi形容为“全面爆发的大流行”,凸显了当前去中心化金融系统的潜在脆弱性。
为防止进一步风险扩散,Aave已暂停其以太坊主网V3市场的所有新存款与借贷活动。此举表明,即使在去中心化架构下,核心协议也具备主动防御能力。
受事件波及,构建于Solana链上的Kamino协议出于预防目的,临时关闭其Solana与Bitcoin市场。尽管声明未受直接影响,但仍持续与合作伙伴协同监控异常动向。
截至UTC时间22:07,仍有约253,000枚ETH(价值约5.7亿美元)停留在两个特定钱包中,未发生转出行为。其中,标记为“Exploiter 8”的钱包持有195,460枚ETH(约4.442亿美元),而“Exploiter 11”在经历多次内部转账后,累计接收57,891.77枚ETH(约1.316亿美元)。
| 钱包标签 | ETH持仓量 | 美元价值 | 时间 (UTC) |
| Exploiter 8 | 195,460 ETH | $444.2 million | 22:03 |
| Exploiter 11 | 57,892 ETH | $131.6 million | 22:07 |
此外,攻击者还通过Uniswap将3,600万枚RLUSD(Ripple推出的新型稳定币)兑换为15,439枚ETH。目前仍有5,254万枚RLUSD未被冻结,主要接收地址持有价值约8,850万美元的该资产。
面对危机,数字支付企业Ripple采取积极应对策略,联合币安冻结约2亿美元的RLUSD资产。币安联合首席执行官Yi He对此表示认可,并强调应急储备金仍处于安全状态。
Ripple稳定币高级副总裁Jack McDonald指出,公司正密切追踪币安事件进展,与执法机构、交易所及审计团队协作,推动资产追查与用户权益保护工作。
值得注意的是,尽管混币服务Tornado Cash在部分交易中被观察到使用,但其仅出现在资金筹集阶段,未直接参与被盗资金的最终流出环节。这表明攻击者对匿名路径的运用仍存在局限。