14 亿美元被盗 BTC 成公告板:求救与洗钱并存
核心要点
Binance被盗 18270 枚BTC分散至 19 个钱包,引发大量附带消息的小额转账。FBI指认朝鲜黑客组织TraderTrader,Binance动用 63.4 亿美元基金兜底并冻结 30 亿美元资产,提现服务逐步恢复。
据 Woofun AI 消息,存放于全球最大数字资产交易平台 被盗 18270 枚比特币()的钱包,正演变为一个公开的链上公告板。自 10 月 29 日遭遇黑客攻击以来,这些价值约 14 亿美元(约合 2 万亿韩元)的资产所在地址,持续接收带有各类信息的小额转账。从绝望的'帮帮我吧,兄弟'求救信号,到赤裸裸的洗钱提议,再到特定数字资产的推广宣传,这些内容使得原本用于隐匿资金的存储地址,变成了任何人都可查阅的公共留言板。
这种现象并非偶然,而是利用了 区块链能够记录少量数据的技术特性——转账人只需发送极微小的金额并附带消息,即可将信息永久刻录在链上,供全球节点查看。
然而,目前尚无法确认这些转账的实际发送者究竟是遭受攻击的受害者,还是仅为吸引眼球而故意为之的用户。更关键的是,这些小额转账本身并不一定意味着黑客正在转移资金或进行洗钱操作,其背后的动机仍充满不确定性。
深入剖析资金流向, 通过追踪 Bitcoin 区块链上的交易记录发现,攻击者采取了高度结构化的分散策略。被盗的 18270 枚 BTC 首先被集中到一个地址,随后被分散存储至 19 个不同的钱包中。其中,17 个钱包各存有 1000 枚 BTC,另外两个钱包则分别存有约 832.5 枚和 437.7 枚 BTC。
这种逐步分割资金并转移的手法被称为'',旨在通过增加追踪难度来混淆视听。截至 10 月 30 日所查明的情况来看,这 19 个钱包中并未发现被盗资产进一步流出的迹象,资金似乎处于静止状态。
然而,与泰达币()或美元稳定币()不同,BTC 不具备发行方冻结地址的功能,因此在被盗资金流入交易所或场外交易平台之前,很难从技术层面阻止其流动。
这一结构性弱点使得追踪和拦截工作变得异常艰难,攻击者拥有更大的操作空间来规划下一步行动。
Woofun AI 整理数据显示,美国联邦调查局(FBI)于 10 月 31 日指出,此次攻击的幕后黑手是与朝鲜有关的黑客组织'TraderTrader'。该机构表示,攻击者正试图将盗取的资产主要转换为以太坊(),并可能利用去中心化金融及兑换服务进一步进行洗钱。FBI 在 BTC、ETH 等多个网络中发现了数百个与黑客攻击相关的钱包地址,并要求各类交易所及数字资产服务企业阻止相关资金的流动。
与此同时,区块链分析机构 警告称,攻击者目前已使用了数千个地址,而在洗钱过程中这一数字还可能上升至数万个。面对这一严峻形势,Binance 宣布将动用用户保护基金及公司自有资金,全力承担此次攻击造成的损失。据悉,该公司已筹集了超过 63.4 亿美元的资金,并通过与泰达币及 Circle 等行业机构的合作,冻结了约 30 亿美元的被盗资产。在完成安全检查后,该交易所从 11 月 1 日开始逐步恢复提现服务,以稳定用户信心。
尽管 Binance 已采取了一系列应对措施,但关于攻击者具体的入侵路径以及被盗资金的最终流向,相关调查仍在继续。此次事件不仅暴露了中心化交易所面临的安全风险,也凸显了 Bitcoin 网络在应对大规模盗窃时的局限性。随着 FBI 加大资金追查力度,以及行业机构加强合作,未来几个月内可能会出现更多的资金冻结和追踪进展。
然而,只要攻击者尚未将资金完全洗白,这场猫鼠游戏就远未结束。对于整个 Web3 行业而言,此次攻击是一个严厉的警示,提醒各方必须不断提升安全防护水平,以应对日益复杂的网络威胁。

评论
暂无评论