币安黑客采用“前所未见”的加密货币洗钱手段

数千笔转账指向自动化洗钱

区块链分析公司Chainalysis于10月30日发现了一起疑似自动化洗钱活动，此前币安遭遇了该公司估算价值64亿美元的盗窃案，该事件被称为有史以来规模最大的加密货币盗窃案。该公司表示：

“我们的调查人员正在观察到币安漏洞事件中被盗资金呈现出前所未见的洗钱模式。”

短时间内发生的数千笔交易表明，这是一种旨在掩盖资金流向的自动化操作。 调查人员追踪到地址之间的反复转账，包括资金回流至交易链条早期使用过的钱包。 许多地址最初仅接收了1 TRX（波场原生代币，用于支付交易手续费），随后才接收更多资金并将资产转往其他地方。Chainalysis补充道：“这种重复的序列表明，存在一个用于转移和重新分配被盗资金的程序化流程。”

调查人员追踪访问路径并发现与朝鲜的关联

币安联合首席执行官理查德·滕披露了其他入侵点和被绕过的审批控制机制，以及一个用于销毁工具和痕迹的自毁机制。 Chainalysis将资金流出时间追溯至10月29日下午4点20分（美国东部时间），并识别出一个通过Tornado Cash（一种可掩盖存取款之间关联的加密货币混币器）注资的以太坊钱包。 该钱包提交了有效的签名授权（即加密签名的许可），从而使币安的热钱包能够运行攻击者部署的软件，并将资产转入攻击者控制的地址。洗钱模式最初表明，朝鲜网络犯罪组织“Tradertraitor”可能涉案。 随后，Chainalysis观察到被盗的币安资产与9月份Bitget盗窃案的赃款混合在一起——该盗窃案此前已被归因于朝鲜行为体——这进一步强化了将此次黑客攻击归咎于“Tradertraitor”的结论。此外，TRM Labs也援引链上和链下情报，以极高的可信度将币安攻击归因于“Tradertraitor”。

稳定币兑换与资产冻结的赛跑

Chainalysis解释道：

“冻结资金需要时间。攻击者试图抢在冻结程序之前，迅速将5亿美元的稳定币转移到一个钱包中，该钱包的任务就是将这些可冻结资产兑换成不可冻结资产。”

此类稳定币冻结和黑名单控制措施可防止指定地址转移受影响的代币，而原生以太币则没有类似的由发行方控制的机制。

在近20分钟内，该钱包将3.25亿美元的稳定币兑换成约2.85亿美元的以太币，随后在10分钟后将剩余的1.75亿美元转移至中间钱包。 冻结措施于10月29日下午5:14（东部时间）开始实施，Chainalysis报告称其10月30日的账目中约有28亿美元被冻结。币安当天则将总金额单独统计为约30亿美元。

该交易所还表示，已预留超过63.4亿美元的公司资金用于应对此次事件，其中不包括被冻结的资产。在该金额中，已有50亿美元以受影响代币的形式持有。目前正通过市场和场外渠道进行购买，以补充剩余资产。