北韩骇客洗钱翻车：500 万卖空池仅换 71 美元

据 Woofun AI 消息，美国联邦调查局（FBI）于 11 月 1 日正式认定，盗取币安约 63 亿美元资产的攻击者为北韩所属黑客组织，这起加密货币史上最大规模的盗窃案在资金洗白阶段暴露出显著的操作失误。

尽管攻击者试图通过复杂的链上手段掩盖资金轨迹，但其自动化脚本在执行抛售与转移时连续出现两次重大纰漏，导致数百万美元资产面临永久损失或极低效转换，FBI 的介入与币安的补偿进度可参考币安遭骇事件中心页获取最新资讯。

第一次显著的资产损耗发生在 11 月 1 日披露的交易记录中，链上数据平台 指出，攻击者将价值约 500 万美元的 代币卖入了一个几乎没有流动性的交易池，最终仅换回约 71 美元的 。根据 的交易纪录，这笔异常交易发生在 10 月 31 日 12 点 28 分（台北时间），攻击者地址透过 V2 的路由合约，将高达 908,793 枚 PROM 强制卖入 PROM/ETH 交易池，却只收到 0.0316 枚 ETH。

Lookonchain 分析认为，该交易池当时的 ETH 流动性已被掏空，去中心化交易所的定价机制依赖池内两种代币的比例，当池内 ETH 所剩无几时，无论投入多少 PROM，都只能换取池内残存的微量 ETH。这笔交易在链上执行成功后无法撤回，导致攻击者将巨额资产以极低价格抛售，换回的 ETH 价值仅约 71 美元，显示其自动化脚本未能有效检测流动性深度。

更早一次的失误则发生在 10 月 30 日晚间，攻击者将 18 种代币误转至 代币的合约地址，导致约 350 万美元资产永久锁死。NEWT 代币的发行方 Newton 基金会表示，攻击者转入了约 800 万枚 NEWT 以及另外 17 种代币，以当时价格计算总价值约 350 万美元；而 Lookonchain 的估算则为约 332 万美元。Newton 基金会澄清，NEWT 合约本身并未遭到入侵，但由于该合约没有拥有者或管理员，且升级功能已永久停用，转入合约地址的代币"现在被永久锁住"，无人能够取出。链上分析师余烬补充指出，Newton 基金会在 2025 年就主动放弃了合约的管理员权限，这种无主合约设计虽然提升了去中心化程度，但也成为攻击者资金误操作的陷阱，基金会已将调查结果提供给币安以协助追踪。

尽管存在上述失误，攻击者在其他资产的抛售上仍取得了部分成功，将大量代币转换为 ETH。Lookonchain 在 10 月 30 日上午的统计显示，攻击者已将 、、、、、 与 等代币全部卖完，共换得 70,480 枚 ETH，总价值约 1.58 亿美元。FBI 的公告也证实，被盗资产的主要流向是转换为 ETH，这表明攻击者在处理主流流动性充足的代币时，其自动化脚本仍能正常运作。

然而，与 PROM 和 NEWT 的失败案例相比，这 1.58 亿美元的成功转换仅占总盗窃金额的一小部分，且攻击者在后续的跨链转移中仍面临技术挑战，显示其资金清洗过程并非无懈可击。

Woofun AI 整理数据显示，链上分析公司 在 10 月 31 日的报告中形容，这起骇案的洗钱过程呈现出"自动驾驶"的特征，攻击者在 Tron 链上的主要分发钱包连续 31 小时每小时出款，最长停顿时间仅为 46 分钟。转进跨链协议 的金额一再重复，同一个数字出现了 19 次，当跨链桥拒收存款时，资金会自动改从新钱包重新送出，这种时间安排看起来完全是程式设定好的结果。 先前也表示，观察到"前所未见"的自动化洗钱模式，短时间内出现数千笔交易，资金在多个地址之间反覆绕圈，这种高度自动化的操作虽然提高了效率，但也因缺乏人工干预而导致了对流动性池状态和合约属性的判断失误，进一步证实了攻击者依赖脚本而非灵活策略的弱点。