Chainalysis 称币安被盗资金出现前所未见的自动化循环洗钱模式
原标题
分析：币安被盗资金现前所未见的自动化洗钱模式
内容摘要
Chainalysis 在 X 平台称，币安被盗资金出现前所未见的洗钱模式：攻击者短时间内发起数千笔交易疑似自动化混淆流向，资金在多地址间反复循环，许多地址先收到恰好1枚TRX再接收更多资金。其称攻击者曾将5亿美元稳定币转入兑换钱包，近20分钟内将3.25亿美元兑换为2.85亿美元ETH。Chainalysis 表示约28亿美元被盗资产已冻结，并以较高置信度评估攻击系朝鲜黑客组织 TraderTraitor 所为。
来源：PANews · panewslab.com
打开原文所属事件
Chainalysis称币安被盗64亿美元系朝鲜组织所为
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息ChainCatcher 链捕手 · 中文资讯
Chainalysis 称币安约 64 亿美元被盗资金出现自动化洗钱模式
查看摘要与出处
Chainalysis 在 X 发文并发布调查文章称，约 64 亿美元的币安被盗事件由朝鲜网络犯罪组织 TraderTraitor 实施，是加密货币历史上规模最大的盗窃之一。文章称，美东时间 10 月 29 日下午 4 时 20 分左右资金开始从币安热钱包流出，涉及多条区块链；在以太坊上攻击者使用经 Tornado Cash 注资的操作钱包提交有效签名授权，使热钱包执行攻击者部署的代码并扫转资产。攻击者将 5 亿美元稳定币转入兑换钱包，近 20 分钟内把 3.25 亿美元换成 2.85 亿美元 ETH，剩余 1.75 亿美元转入中转钱包。调查人员还观察到资金在多个地址间反复流转并经常转回更早地址、部分地址先收到恰好 1 TRX，认为显示程序化转移。美东时间下午 5 时 14 分起冻结开始，截至发文约 28 亿美元已被冻结，调查仍在进行。
核对原文 ↗同一消息Chainalysis Research
Chainalysis 评估 Binance 64 亿美元被盗事件为朝鲜组织 TraderTraitor 所为
查看摘要与出处
Chainalysis 评估称 10 月 29 日约 4:20 美东时间开始、跨多条链约 64 亿美元的 Binance 热钱包被盗事件系朝鲜网络犯罪组织 TraderTraitor 所为，依据包括被盗资金与上月已归因朝鲜的 Bitget 被盗资金在链上混合。攻击者经 Tornado Cash 注资的操作钱包在以太坊上提交有效签名授权，让 Binance 热钱包运行攻击者部署的代码并转移资产；其为赶在冻结前转换资产，约 20 分钟内将 3.25 亿美元稳定币换为 2.85 亿美元 ETH，另将 1.75 亿美元稳定币转入中转地址。Chainalysis 称目前已有约 28 亿美元被冻结，洗钱模式显示攻击者使用自动化手段反复循环转移资金，调查仍在进行。
核对原文 ↗同一事件的进展PANews
USDT0冻结币安被盗事件中618万枚USDT0
查看摘要与出处
据USDT0联合创始人zerolore披露，币安遭黑客攻击后，USDT0冻结了攻击者在Polygon上盗取的618万枚USDT0。事件确认后团队暂停了TRON与以太坊之间的跨链通道，并与KYT及合规合作方监控各网络，约20分钟后在Polygon发现新一轮盗取，多签签名人赶在资金被换成无法冻结的资产前完成冻结。Tether冻结超13亿美元被盗USDT后，USDT0恢复了TRON与以太坊转账。zerolore表示监控仍处于高度警戒状态，跨链交易可能出现暂时延迟。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
慢雾余弦称 Binance 黑客资金与 Phemex 朝鲜黑客关联地址产生联系
查看摘要与出处
据深潮 TechFlow 10 月 30 日消息，慢雾余弦（Cos）表示，Binance 攻击事件中黑客的资金流向，已与 2025 年初 Phemex 被盗事件中的黑客关联钱包地址产生联系。Cos 称，其团队当时调查 Phemex 被盗事件后，确认攻击者为朝鲜黑客。
核对原文 ↗