链上分析师称朝鲜黑客转移币安被盗资产多次失误，500万美元PROM仅套现71美元
内容摘要
据链上分析师 Ai 姨监测，涉嫌攻击币安的朝鲜黑客转移被盗资产时出现多项失误：将约350万美元多种代币转入NEWT合约地址；未检查流动性池状况，约500万美元PROM代币仅卖出71美元；用MetaMask代付Gas费，可能留下IP等链下日志；向Gate充值约25万美元，Gate已冻结两个相关账户并表示将协助调查。相关分析认为资产种类和经手环节越复杂，攻击者越易留下追踪线索。
来源：Odaily 星球日报 · 重要快讯 · odaily.news
打开原文所属事件
币安恢复提现并回填95%被盗资产
币安在约63亿美元被盗后于周日分阶段恢复提现，首阶段覆盖15种代币及15条区块链网络，并称已动用企业财库和应急保险基金补足约95%被盗资产、承诺全额赔付。DefiLlama数据显示其恢复提现后24小时净流出约49.11亿美元，近7日净流出约137.11亿美元；币安自述前9.5小时净流出36.4亿美元，约占1710亿美元总资产的2%。Elliptic称约32.4亿美元仍在关联地址、约28.5亿美元已被冻结或扣押，FBI和美国特勤局已介入调查。
最新变化：币安称10月31日PoR快照零知识证明已生成，计划11月4日再拍快照并继续恢复提现。
影响怎么看
AI 根据来源整理，含条件性分析
可能延缓被盗资金追回，取决于跨链桥与混币服务是否配合拦截；FBI对THORChain节点的审查呼吁若落实，可能增加攻击者转移成本。
- 成立条件：
- 成立需THORChain等节点实际拦截相关交易；当前材料显示NEAR Intents与Chainflip已拦截，THORChain与Maya Protocol尚未。
- 接着看：
- THORChain节点对FBI呼吁的实际响应、Elliptic后续关于资金变现规模的更新。
查看依据 · 2 篇报道
- FBI 呼吁 THORChain 节点协助审查币安盗案相关交易，作者分析协议前景
Foresight News · 中文资讯
FBI 正式呼吁 THORChain 节点运营者，协助审查与最新币安盗案相关的交易。
- Elliptic报告：币安被盗约32.4亿美元仍在关联地址，部分资金已进入混币
PANews
Elliptic表示，洗钱活动在不到四天内涉及11条区块链上的约1.2万个钱包及超过4万笔交易。
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景，但应标明其依据；作者对未来影响的分析则属于判断。保留原文链接、发布者和时间，让下一位读者能复查相同材料。
链上数据分析师做什么？从交易、SQL 到可复核报告的学习路径
链上数据分析先把问题转成可核验的对象、时间和指标，再取得交易、日志或索引数据并记录口径。学习重点包括网络与资产标识、SQL、数据延迟、标签边界以及结果复核；本页不提供职位或薪酬榜。
阅读完整说明 →BTC链上数据怎么看？从区块、UTXO到MVRV的核对路径
BTC链上数据包括交易、区块与UTXO，也包括数据商加工的实现市值、MVRV和地址标签。先判断是原始记录还是模型指标，再固定截止区块、时间和计算口径；一个地址不等于一个用户，链上转账也不等于市场买卖。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Lookonchain 监测称币安黑客地址约 90.88 万枚 PROM 仅换得 0.0316 枚 ETH
查看摘要与出处
据 Lookonchain 监测，11 月 1 日消息，币安黑客地址将约 90.88 万枚 PROM 卖入流动性接近枯竭的 Uniswap V2 池子，仅换得 0.0316 枚 ETH，价值约 71 美元。Lookonchain 估算卖出代币价值约 500 万美元，Etherscan 交易记录显示兑换发生于 10 月 31 日。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
Lookonchain 监测称币安黑客卖出约 500 万美元 PROM 仅获 71 美元
查看摘要与出处
据 Lookonchain 监测，币安黑客将价值约 500 万美元的 90.8793 万枚 PROM 卖入流动性几乎为空的 Uniswap V2 流动性池，仅收到 0.0316 枚 ETH，价值约 71 美元。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
DefiLlama 数据显示币安 24 小时净流出降至约 35 亿美元
查看摘要与出处
深潮 TechFlow 援引 DefiLlama 数据称，11 月 02 日币安 24 小时净流出规模从日内高点约 70 亿美元回落至约 35 亿美元，降幅超过 50%。平台存款与提币比例从事件初期的约 20% 回升至约 78%，平台总资产约 1278 亿美元，各网络提现服务正陆续恢复。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
币安发布 Recovery Update #5：10 月 31 日 PoR 快照完整零知识证明已生成，10 种代币用户可自行验证
查看摘要与出处
币安于台北时间 11 月 2 日晚间在官方 X 发布 Recovery Update #5，称 10 月 31 日（UTC）储备证明快照的完整零知识证明已生成。持有 BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZEC 的用户可通过官网工具验证账户至少 1:1 足额储备。币安还计划 11 月 4 日再拍一轮涵盖更多代币的快照，受影响资产约 95% 已补齐，提款将逐步恢复。
核对原文 ↗同一事件的进展Odaily 星球日报 · 重要快讯
Elliptic 称暂无证据表明朝鲜黑客用 AI 清洗币安 64 亿美元被盗资金
查看摘要与出处
区块链分析公司 Elliptic 表示，暂无证据表明参与币安 64 亿美元盗窃案的朝鲜黑客使用 AI 清洗被盗资金。其联合创始人 Tom Robinson 指出，黑客在不到三天内经去中心化交易所、借贷协议和跨链桥转移资金，但重复相同操作、反复使用相同金额、先小额测试再转大额等行为更符合人工编写和监督的预设脚本，而非能自主决策的 AI。黑客仍控制分散在 950 多个钱包中的约 32.8 亿美元，约 28.5 亿美元、占总额 44% 的资产已被冻结或追回。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
FBI 要求 THORChain 节点审查黑客资金，作者分析抗审查金融前景
查看摘要与出处
Joel Valenzuela 撰文称，FBI 公开要求 THORChain 节点运营商审查并拦截最新币安黑客事件相关交易；NEAR Intents 与 Chainflip 已实施拦截，THORChain 与 Maya Protocol 尚未妥协。作者指出 THORChain 节点不足 120 个、市值约 2 亿美元且频繁宕机，可能因非法交易占比升高触发黑名单孤立；近期部署官方前端亦削弱了此前的法律隔离。
核对原文 ↗