Synthetix追回840万SNX，黑客误将800万NEWT锁死合约

在币安63亿美元被盗事件的多重应对中，两项关键进展引发行业关注：Synthetix协议成功追回被盗的SNX代币，而攻击者因技术失误，意外将约800万枚Newton（NEWT）代币发送至无法释放的合约地址。

史上最大规模漏洞利用案

此次事件造成约63亿美元资金流失，成为加密货币历史上金额最高的单次攻击。该规模远超2025年2月Bybit遭遇的15亿美元攻击，刷新纪录。

多方调查指向朝鲜关联黑客组织“TraderTraitor”，币安则确认系一名DevOps工程师的设备遭入侵所致。

中心化机制成冻结关键

截至目前，已有近30亿美元被盗资金被冻结或锁定。其中，多家中心化稳定币发行方发挥核心作用：

• Tether对约17.7亿美元USDT实施黑名单处理
• Circle冻结了8.25亿美元USDC
• Ripple成功隔离4050万美元RLUSD
• World Liberty Financial锁定2780万美元USD1
• Arbitrum安全委员会紧急隔离价值3050万美元的ETH与ARB
• 1inch在应用、钱包及API中屏蔽攻击相关地址

这些机构普遍拥有管理员密钥或黑名单功能，可在交易未完成前拦截资金流向。

可冻结与不可变代币的区别

以太坊原生资产如ETH和比特币BTC无中央发行方，不具备“关闭开关”，因此难以被干预。相比之下，部分协议代币（如Arbitrum）具备可冻结设计。

而像Reserve项目中的RSR代币，因无管理员密钥，即使项目方也无法冻结。当攻击者转移34亿枚RSR后，项目组只能表示无力干预。

总结而言：能冻结的资产可被拦截，无法冻结的则可能因技术错误或设计缺陷而永久消失。

Synthetix追回行动与黑客失误

Synthetix协议DAO宣布已成功追回从币安被盗并转移的SNX代币，总额约为840万美元，并已存入多签Safe账户。DAO表示将配合币安，在正式请求下归还资产。

与此同时，Newton基金会披露，攻击者在转移过程中将约800万枚NEWT代币误发送至其自身合约地址。由于该地址无释放逻辑，这些代币已无法取出，相当于永久锁定。涉案金额约350万美元，现已脱离攻击者控制。

28.6亿美元资产难以追回

为规避冻结风险，攻击者持续将可冻结资产转换为不可锁定形式。数据显示：

• 通过出售AAVE、LINK、PEPE等代币筹集1.5825亿美元
• 在Aave市场抵押6000万USDT，借出约19,762 ETH——此操作发生在平台冻结前41分钟

据Arkham与Lookonchain追踪，目前仍有28.6亿美元被盗资产无法冻结，主要包括：

• 10.9亿美元ETH
• 14.1亿美元BTC
• 6.829亿美元TRX

币安已暂停充值提币服务，并承诺由SAFU基金及公司资金承担用户损失。联合首席执行官Richard Teng在社交平台表示：“您的资金是安全的，我们将承担所有损失。”