黑客借 DeFi 收据代币转移 USDT

据 Woofun AI 消息， 黑客攻击案的资金清洗路径被进一步拆解，攻击者利用 DeFi 协议中的收据代币机制实现资产隐匿与转移。

的追踪分析揭示了具体的操作细节：涉案资金首先以 形式存入 协议，随后转化为代表存款凭证的 。这种收据代币随后被转移至另一个钱包地址，并最终由该地址提取回原生 USDT。

这一过程利用了 DeFi 借贷协议中资产代币化的特性，通过中间形态的转换切断了直接的链上关联。值得注意的是，此前赵长鹏（CZ）已确认此次攻击导致 Binance 出现 20 亿美元的资金缺口，并暗示 SpaceX 股票可能与此有关。

此外，廷格指出袭击者利用 EIP-7702 功能绕过了钱包控制机制，而以太坊社区正讨论允许钱包永久禁用该委托功能的草案，以应对此类权限滥用风险。

从结构上看，这种通过 JustLend 等协议进行'存款-代币化-转移-赎回'的操作，是黑客混淆资金轨迹的典型手段。Woofun AI 整理数据显示，此类利用 DeFi 收据代币（如 jUSDT）进行中间层隔离的案例，正成为追踪大额被盗资产的主要难点之一。随着 EIP-7702 相关安全漏洞的曝光，攻击者结合智能合约权限漏洞与 DeFi 流动性池进行多层清洗的策略，正在迫使行业重新评估钱包签名机制的安全性。这是继 Polymarket 安全漏洞导致 270 万美元外流后，又一例展示复杂链上洗钱路径的典型案例。