据区块链分析公司 Chainaanalysis 称,币安价值 64 亿美元的漏洞背后的黑客正在使用自动化交易在数千个加密钱包之间转移被盗资金,反复流通资产以使其更难以追踪。
调查人员在短时间内发现了数千笔交易,钱包反复将资金发送到洗钱过程早期涉及的地址。

一些地址遵循一致的模式,即首先接收 1 个 TRX(加密货币:$TRX),然后再接收更多金额并将资金转发到其他地方,这表明攻击者正在使用自动化脚本来分发被盗资产。
Chainaanalysis 表示,洗钱活动还有助于将此次攻击与朝鲜网络犯罪组织 TraderTraitor 联系起来。调查人员发现,从币安被盗的资金与上个月 Bitget 漏洞利用中窃取的资产混合在一起,该漏洞也被认为是朝鲜黑客所为。
币安攻击于下午 4:20 左右开始。美国东部时间周四,未经授权的转账耗尽了多个区块链上的热钱包。攻击者转移了约 5 亿美元的稳定币,将 3.25 亿美元兑换成价值约 2.85 亿美元的以太币(加密货币:$ETH),试图避免稳定币发行人冻结。
这项努力只取得了部分成功。 Tether(加密货币:$USDT)和其他行业参与者在下午 5:14 左右开始冻结资金。 ET,调查人员、执法部门和加密货币公司之间进行协调。大约 28 亿美元的被盗资产已被冻结。
Hashgraph Group 首席执行官 Stefan Deiss 告诉 CryptoProwl:“这次黑客攻击规模之大,看起来像是一次性事件,但事实并非如此。人工智能帮助攻击者发现漏洞的速度比公司修复漏洞的速度更快,而且此类攻击正变得越来越常见。”
全球结算网络 (GSN) 联合创始人兼首席执行官瑞安·柯克利 (Ryan Kirkley) 表示:“币安可能拥有足够的资产负债表来吸收损失,这一事实令人鼓舞,但我不会将财务实力与运营安全混为一谈。”