简讯
与疑似 Binance 黑客有关的钱包从 Uniswap 合约中收到了数万枚 ETH,并以约 6000 万美元 USDT 为抵押在 Aave 上借入 19,762 枚 ETH,两个应用都没有显示出存在漏洞。
截至 UTC 时间 22:07,两个钱包中约有 253,000 枚 ETH,价值约 5.7 亿美元,且没有外流转账;而 ETH 没有发行方可以冻结它。
据 Binance 联席 CEO 何一称,Ripple 已冻结约 2 亿美元的 RLUSD,加上此前已被冻结的 20 多亿美元 USDT 和 USDC。

根据 Etherscan 对 10 个钱包的记录,其中 8 个被标记为利用者,攻击者正在使用 Uniswap 和 Aave 等去中心化交易所作为“出口”,把发行方可以冻结的稳定币换成任何人都无法冻结的以太坊。
今天早些时候,与全球最大加密货币交易所相关的钱包被盗走至少 55 亿美元,且总额仍在上升。该公司表示正在调查这起安全事件,但没有确认用户资金是否受到影响,不过安全专家普遍认为该交易所确实遭到了黑客攻击。这起事件有望成为加密行业 18 年历史上规模最大的黑客事件。
稳定币发行方 Tether 和 Circle 迅速将疑似攻击者的地址列入黑名单,以冻结部分资金并使其无法动用。作为中心化发行方,它们都可以将地址列入黑名单,使其代币无法转移;到目前为止,来自这两家稳定币发行方的超过 20 亿美元代币已被冻结。ETH 没有发行方,因此在冻结生效前转换出去的每一美元都超出它们的控制范围。
这些兑换通过 Uniswap 进行,这是一家去中心化交易所,交易会自动结算,中间没有公司介入。
一只中继钱包在 UTC 时间 20:34 从 Uniswap 的 UniswapX 合约收到 20,940 枚 ETH(4,558 万美元),另一只在 20:47 收到 3,552 枚 ETH(超过 800 万美元);随后两个钱包又分别从 Uniswap 合约接收了约 18,085 枚 ETH(约 4,100 万美元),分两笔 7,444 枚和 10,642 枚,以及约 16,498 枚 ETH(3,750 万美元),分两笔 6,946 枚和 9,552 枚。
Aave 是一款借贷应用,用户可以存入加密资产作为抵押,借出其他币种,它也提供了第二条退出路径。UTC 时间 20:57 至 21:01 之间,一个钱包先后存入 1000 万美元和 5000 万美元 USDT,并以此抵押借入 3,271 枚 ETH(743 万美元)和 16,491 枚 ETH(3,747 万美元)。这促使网络安全专家、Phylax Systems 创始人 Odysseas Lamtzidi 警告称“传染效应已全面显现”。
Aave 随后冻结了其以太坊主网的 V3 市场,这会阻止新的存款和借款。
建立在 Solana 区块链上的去中心化金融协议 Kamino 也作为预防措施暂停了其 Solana 和比特币市场。
Kamino 表示:“我们可以确认,目前我们并未受到正在发生的 Binance 事件影响。出于高度谨慎,我们已暂时暂停 SOL/BTC 市场的借贷。我们正在积极监测局势,并与多方合作伙伴保持沟通。任何进一步……”
ETH 正在不断堆积,而不是继续流转。一个标记为 Exploiter 8 的钱包在 UTC 时间 22:03 仍持有 195,460 枚 ETH(4.442 亿美元),另一个标记为 Exploiter 11 的钱包则收到了 57,891.77 枚 ETH(1.316 亿美元),合计约 253,000 枚 ETH,约合 5.7 亿美元。后者是在 28 分钟内经过四次跳转后到达的,路径为 Exploiter 4 到 5、5 到 6、6 到 7,再到 11。

据链上更新并在 X 上流传的信息,攻击者还将 3600 万枚 RLUSD(Ripple 的美元挂钩稳定币)兑换成 15,439 枚 ETH,而 5,254 万枚 RLUSD 仍留在持有钱包中未被冻结。Etherscan 显示,主接收钱包在 UTC 时间 20:41 持有约 8,850 万美元的 RLUSD,这与上述两项数字相加一致。
据 Binance 联席 CEO 何一称,Ripple 随后冻结了约 2 亿美元。“感谢 Ripple 团队迅速冻结约 2 亿美元。用户资金是 SAFU,”何一在 X 上写道,SAFU 是该交易所应急储备基金的说法。
Ripple 稳定币高级副总裁 Jack McDonald 在声明中表示:“Ripple 正在密切关注有关 Binance 潜在漏洞以及攻击者持有 RLUSD 的报道,我们正在积极冻结受影响的资金。我们正与相关方协调,并随时准备支持任何调查和适当行动,以保护用户。”
Tornado Cash 是一款会打乱加密支付踪迹的混币器,目前似乎只作为设置这次攻击的地址的资金来源出现。
在 Bybit 遭黑客攻击后,北韩的 Lazarus Group 曾通过跨链交换网络 Thorchain 将 84.45% 的被盗 ETH 兑换成比特币,Bybit 首席执行官此前表示。隐私币 Monero 周四上涨约 6%,这表明资金可能转向了隐私币。












