在加密货币历史上规模最大的一次盗窃事件中,币安遭遇约63亿美元的资金损失。攻击者正迅速将被盗资产分类处理——优先转移至无法被冻结或追回的代币,凸显去中心化金融体系在安全应对上的结构性短板。
根据TRM Labs和Chainalysis的高置信度分析,此次攻击被归因于朝鲜关联黑客组织“TraderTraitor”。尽管已有近30亿美元被冻结,但剩余资产仍处于高度流动性状态。
目前,攻击者持有的不可冻结资产总额约为28.6亿美元,包括10.9亿美元以太坊(ETH)、14.1亿美元比特币(BTC)以及6.829亿TRX。这些资产未绑定任何发行方或管理密钥,难以实施干预。

为筹集资金,黑客出售了AAVE、ENA、LINK、PEPE和UNI等主流山寨币,共获得1.5825亿美元,并全部兑换为以太坊,进一步增强资产隐蔽性。
稳定币发行商如Tether和Circle已对约17.7亿USDT和8.25亿USDC执行黑名单操作。此外,Ripple与World Liberty Financial分别冻结了4,050万和2,780万的稳定币资产。
Arbitrum安全委员会通过临时修改合约,成功拦截3,050万美元的转移,并将部分资金转入托管钱包。但该操作需经DAO投票后方可释放,体现了去中心化治理的延迟性。
相比之下,当黑客掠夺34亿RSR代币时,Reserve团队明确表示:“无人可冻结这些代币”,因其代码设计为不可变且无管理员权限。
1inch则主动封禁相关地址,限制其访问dApp及API接口,并联合多家机构展开追踪协作。
此前的Bitget事件已揭示核心问题:一旦攻击者完成资产转换,冻结措施几乎无效。数据显示,即便在一周内被锁定的钱包,六个月后仍保留约12%的原始资金。
在本次币安事件中,尽管已有30亿美元被冻结,但实际追回可能性极低。币安已暂停存款取款服务,承诺动用SAFU储备金及公司自有资金弥补用户损失,并计划48小时内恢复功能。
联合首席执行官Richard Teng在社交平台强调:“你的资金是安全的,我们将承担所有损失。”但尚未说明具体追偿比例,也未公布剩余33亿美元的处置方案。