簡訊
與疑似 Binance 黑客有關的錢包從 Uniswap 合約中收到了數萬枚 ETH,並以約 6000 萬美元 USDT 作為抵押,在 Aave 上借入了 19,762 枚 ETH,兩個應用都沒有顯示出存在漏洞。
截至 UTC 时间 22:07,兩個錢包中約有 253,000 個 ETH,價值約 5.7 億美元,且沒有外流轉賬;而 ETH 沒有發行方可以凍結它。
據 Binance 聯席 CEO 何一稱,Ripple 已凍結約 2 億美元的 RLUSD,加上此前已被凍結的 20 多億美元的 USDT 和 USDC。

根據 Etherscan 对 10 個錢包的記錄,其中 8 個被標記為利用者,攻擊者正在使用 Uniswap 和 Aave 等去中心化交易所作為「出口」,將發行方可以凍結的穩定幣換成任何人都无法凍結的以太坊。
今天早些時候,與全球最大加密貨幣交易所相關的錢包被盜走了至少55億美元,且總額仍在上升。該公司表示正在調查這起安全事件,但尚未確認用戶資金是否受到影響,不過安全專家普遍認為該交易所確實遭受了黑客攻擊。這起事件有望成爲加密行業18年歷史上規模最大的黑客事件。
穩定幣發行方 Tether 和 Circle 迅速將疑似攻擊者的地址列入黑名單,以凍結部分資金並使其無法動用。作為中心化發行方,它們都能將地址列入黑名單,使其代幣無法轉移;迄今為止,來自這兩家穩定幣發行方的超過20億美元代幣已被凍結。ETH 沒有發行方,因此在凍結生效前轉換出去的每一美元都超出了它們的控制範圍。
這些兌換是透過 Uniswap 進行的,這是一個去中心化交易所,交易會自動結算,中間沒有公司介入。
一個中繼錢包在 UTC 時間 20:34 從 Uniswap 的 UniswapX 合約收到了 20,940 個 ETH(455.8 萬美元),另一個在 20:47 收到了 3,552 個 ETH(超過 800 萬美元);隨後兩個錢包又分別從 Uniswap 合約接收了約 18,085 個 ETH(約 4,100 萬美元),分兩筆 7,444 個和 10,642 個,以及約 16,498 個 ETH(3,750 萬美元),分兩筆 6,946 個和 9,552 個。
Aave 是一個借貸應用,用戶可以存入加密資產作為抵押,借出其他幣種,它也提供了第二條退出路徑。在 UTC 的時間20:57至21:01之間,一個錢包先後存入了1000萬美元和5000萬美元,並以此抵押借入了3,271枚ETH(743萬美元)和16,491枚ETH(3,747萬美元)。這促使網絡安全專家、Phylax Systems的創始人Odysseas Lamtzidi警告稱「傳染效應已全面顯現」。
Aave 随後凍結了其以太坊主網的 V3 市場,這將阻止新的存款和借貸。
建立在 Solana 区块链上的去中心化金融协议 Kamino 也作为预防措施暂停了其 Solana 以及比特币市场。
Kamino 表示:「我們可以確認,目前我們並未受到正在發生的 Binance 事件影響。出於高度謹慎,我們已暫時停擺 SOL / BTC 市場的借貸服務。我們正積極監測局勢,並與多方合作夥伴保持溝通。任何進一步……」
ETH 不斷累積,而非持續流動。一個標記為 Exploiter 8 的錢包在 UTC 的時間 22:03 仍持有 195,460 個 ETH(4.442 億美元),另一個標記為 Exploiter 11 的錢包則收到了 57,891.77 個 ETH(1.316 億美元),合計約 253,000 個 ETH,約等於 5.7 億美元。後者是在 28 分鐘內經過四次跳轉後達到的,路徑為 Exploiter 4 到 5、5 到 6、6 到 7,再至 11。

根據鏈上更新以及在X上流傳的消息,攻擊者還將3600萬枚RLUSD(與Ripple的美元掛鉤的穩定幣)兌換成了15,439枚ETH,而5,254萬枚RLUSD仍留在持有者的錢包中未被凍結。Etherscan顯示,主要接收錢包在UTC時間20:41時持有約8,850萬美元的RLUSD,這與上述兩個數字相加一致。
據 Binance 聯席 CEO 何一稱,Ripple 隨後凍結了約 2 億美元。「感謝 Ripple 團隊迅速凍結約 2 億美元。用戶資金是 SAFU,」何一在 X 上寫道,SAFU 是該交易所應急儲備基金的說法。
Ripple 稳定幣高級副總裁 Jack McDonald 在聲明中表示:「Ripple 正在密切關注有關 Binance 潜在漏洞以及攻擊者持有 RLUSD 的報導,我們正在積極凍結受影響的資金。我們正與相關方協調,並隨時準備支持任何調查和適當行動,以保護用戶。」
Tornado Cash 是一款會打亂加密支付蹤跡的混幣器,目前似乎只作為設定這次攻擊的資金來源出現。
在 Bybit 遭遇黑客攻擊後,朝鮮的 Lazarus Group 曾經通過跨鏈交換網絡 Thorchain 將 84.45% 被盜的 ETH 兌換成比特幣,Bybit 首席執行官此前表示。隱私幣 Monero 在週四上漲約 6%,這表明資金可能已轉向隱私幣。












