Chainalysis 称币安约 64 亿美元被盗资金出现自动化洗钱模式
原标题
Chainalysis：币安被盗资金出现前所未见的自动化洗钱模式
内容摘要
Chainalysis 在 X 发文并发布调查文章称，约 64 亿美元的币安被盗事件由朝鲜网络犯罪组织 TraderTraitor 实施，是加密货币历史上规模最大的盗窃之一。文章称，美东时间 10 月 29 日下午 4 时 20 分左右资金开始从币安热钱包流出，涉及多条区块链；在以太坊上攻击者使用经 Tornado Cash 注资的操作钱包提交有效签名授权，使热钱包执行攻击者部署的代码并扫转资产。攻击者将 5 亿美元稳定币转入兑换钱包，近 20 分钟内把 3.25 亿美元换成 2.85 亿美元 ETH，剩余 1.75 亿美元转入中转钱包。调查人员还观察到资金在多个地址间反复流转并经常转回更早地址、部分地址先收到恰好 1 TRX，认为显示程序化转移。美东时间下午 5 时 14 分起冻结开始，截至发文约 28 亿美元已被冻结，调查仍在进行。
攻击者用程序化方式在多个地址间反复流转资金并经常转回更早地址，这种模式和常见单向转移洗钱路径不同。
来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
Chainalysis称币安被盗64亿美元系朝鲜组织所为
Chainalysis 评估称，美东时间10月29日下午4:20起，币安热钱包在多条链上被转出约64亿美元，系朝鲜网络犯罪组织 TraderTraitor 所为。攻击者通过经 Tornado Cash 注资的操作钱包提交签名授权，使热钱包执行其部署的代码；随后在近20分钟内将3.25亿美元稳定币换成2.85亿美元ETH，另将1.75亿美元转入中转地址。Chainalysis 称已观察到资金在多个地址间反复流转的自动化洗钱模式，截至发文约28亿美元被冻结，调查仍在进行。
最新变化：Chainalysis 发布调查文章，将事件归因于朝鲜组织 TraderTraitor，并称已冻结约28亿美元。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Chainalysis Research
Chainalysis 评估 Binance 64 亿美元被盗事件为朝鲜组织 TraderTraitor 所为
查看摘要与出处
Chainalysis 评估称 10 月 29 日约 4:20 美东时间开始、跨多条链约 64 亿美元的 Binance 热钱包被盗事件系朝鲜网络犯罪组织 TraderTraitor 所为，依据包括被盗资金与上月已归因朝鲜的 Bitget 被盗资金在链上混合。攻击者经 Tornado Cash 注资的操作钱包在以太坊上提交有效签名授权，让 Binance 热钱包运行攻击者部署的代码并转移资产；其为赶在冻结前转换资产，约 20 分钟内将 3.25 亿美元稳定币换为 2.85 亿美元 ETH，另将 1.75 亿美元稳定币转入中转地址。Chainalysis 称目前已有约 28 亿美元被冻结，洗钱模式显示攻击者使用自动化手段反复循环转移资金，调查仍在进行。
核对原文 ↗同一事件的进展PANews
USDT0冻结币安被盗事件中618万枚USDT0
查看摘要与出处
据USDT0联合创始人zerolore披露，币安遭黑客攻击后，USDT0冻结了攻击者在Polygon上盗取的618万枚USDT0。事件确认后团队暂停了TRON与以太坊之间的跨链通道，并与KYT及合规合作方监控各网络，约20分钟后在Polygon发现新一轮盗取，多签签名人赶在资金被换成无法冻结的资产前完成冻结。Tether冻结超13亿美元被盗USDT后，USDT0恢复了TRON与以太坊转账。zerolore表示监控仍处于高度警戒状态，跨链交易可能出现暂时延迟。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
慢雾余弦称 Binance 黑客资金与 Phemex 朝鲜黑客关联地址产生联系
查看摘要与出处
据深潮 TechFlow 10 月 30 日消息，慢雾余弦（Cos）表示，Binance 攻击事件中黑客的资金流向，已与 2025 年初 Phemex 被盗事件中的黑客关联钱包地址产生联系。Cos 称，其团队当时调查 Phemex 被盗事件后，确认攻击者为朝鲜黑客。
核对原文 ↗