币安被盗资金四天内分散至12000个钱包：涉及11链

Elliptic发现，从币安盗取的资金在不到四天的时间内流经了约12,000个钱包。此次操作涉及11条区块链，而该公司评估认为，其中被套现的金额可能微乎其微。通过下文，小编主要为你整理本次资金分散情况、涉及链数量以及套现评估，方便各位了解被盗资金的最新流向和追踪进展。

关键要点

• 该行动平均每25秒就会生成一个新钱包。
• Elliptic发现该行动采用的是传统自动化手段，而非人工智能代理的迹象。
• 截至11月2日，与盗窃案相关的地址中仍有约32.4亿美元。

数千个钱包延伸了系钱轨迹

区块链分析公司 Elliptic 于 11 月 2 日报告称，从币安被盗的加密资产在不到四天的时间内，流经了横跨 11 条区块链的约 12,000 个钱包。 该公司对这起涉及12,000个钱包的系钱行动进行了分析，追踪到10月29日64.3亿美元被盗后发生的40,000多笔交易。Elliptic表示：

“此次系钱操作极其复杂，且显然是自动化的。”

Chainalysis 早在10月30日就已识别出疑似自动系钱模式，观察到地址之间存在反复转账，且资金会回流至此前使用过的钱包。许多收款地址在接受并转发较大金额前，会先收取1 TRX(波场原生加密货币)作为交易手续费。这种反复出现的序列表明，是软件在重新分配赃款。

币安联合首席执行官理查德·滕(Richard Teng)在10月30日发布的一段视频中表示，此次盗窃事件还涉及其他入侵途径，并绕过了审批控制机制。他描述称，调查范围已超出最初怀疑被入侵的笔记本电脑。此外，一种自毁机制还销毁了攻击工具和痕迹，给交易所的调查带来了困难。

自动转账指向金库和比特币混币

Elliptic 识别出固定的时间间隔、设定好的金额以及盲重试等特征。这些模式表明是常规软件脚本所为。该公司未发现任何证据表明是人工智能软件在对转账进行决策。

攻击者还利用借贷金库(一种接受存款并处理提现的协议合约)，从一个地址存入资金，再提现至其他地址，而这些地址之间并未发生直接转账。 比特币混币操作始于11月1日，截至11月2日早些时候，约28 BTC(价值220万美元)已通过18次CoinJoin交易。CoinJoin通过在共享交易中合并多个用户的比特币输入和输出，使单个资金流向更难追踪。

这些转移资产的尝试恰逢Thorchain启动紧急兑换暂停机制。该协议支持跨链加密货币兑换，因10月31日发生涉及10 ETH的账目不符问题，已启动安全防护措施。Chainalysis表示，此次故障无意中延迟了与币安盗窃案相关的系钱活动。

交易所面临阻止套现尝试的压力

10月31日，美国联邦调查局(FBI)将币安盗窃案归咎于朝鲜，并确认该活动由朝鲜国家支持的黑客组织“Tradertraitor”实施。FBI与美国特勤局及国税局刑事调查处合作，发现涉案资产主要被兑换为以太币。 当局敦促交易所、基础设施运营商和去中心化金融服务提供商阻止涉及上述地址的交易。干预措施在一定程度上取决于所涉资产的类型。通过稳定币冻结和黑名单控制，发行方即使在持有人控制钱包密钥的情况下，也能阻止指定地址转移代币。 交易所可以单独限制存款或冻结账户，这为那些无法通过发行方控制冻结机制的加密货币提供了另一种干预手段。 Elliptic的图表追踪了被盗资产从10月29日的原始形态，到后续的兑换、冻结，以及截至11月2日的剩余持仓情况。 数据显示，已有28.5亿美元被冻结，而攻击者仍通过40个地址持有约14.3亿美元的比特币，以及通过857个地址持有13.7亿美元的以太币。 另有1,600万美元流入包含Bitget漏洞攻击所得的地址，这表明这两起盗窃案的部分资金已被合并。

币安被盗资产的分布情况。横向条带反映被盗时的价值;右侧标签显示11月2日UTC时间07:00左右的估算价值。来源：Elliptic。

将一种加密货币兑换成另一种加密货币本身并不构成套现。Elliptic估计，在该观察时间点，与盗窃案相关的地址中仍剩余约32.4亿美元，主要为以太币和比特币。该公司预计，未来数月内将通过场外经纪商进行套现尝试。