新闻正文
全球最大加密货币交易所币安(Binance)上周遭黑客攻击,遭黑客窃走价值预估63.6亿美元的资产,创币圈史上最大窃盗纪录,美国联邦调查局(FBI)将此案归咎于北韩精锐黑客组织TraderTraitor,但北韩周二(3日)出面否认,并表示美国的指控是「严重的政治挑衅」。
根据北韩官媒朝中社(KCNA),北韩领导人金正恩的妹妹金与正说:「FBI试图将朝鲜民主主义人民共和国(DPRK)冠上『网络犯罪国家』的标签,声称已取得情报,显示一个受到朝鲜民主主义人民共和国『支持』的黑客组织涉入此事。」
她指控华府将世界各地的网络犯罪描绘成北韩所为,以误导国际舆论。
另一方面,币安周二表示,将逐步恢复更多加密资产在其他区块链网络上的提领服务,扩大上周遭骇后分阶段恢复服务的措施。
黑客动用逾万个钱包洗钱 追查资金流向难度升高
区块链分析公司正在追踪从币安遭窃的大量加密货币,这些资金经由数千个钱包,在多条区块链间流动。
区块链分析商Elliptic与Chainalysis指出,与北韩有关的黑客采用愈来愈复杂的手法,试图掩盖资金流向。
根据Elliptic周一发布的报告,攻击发生后的前四天,黑客动用约1.2万个钱包,横跨11条区块链,进行逾4万笔交易。这些活动看起来高度复杂且自动化,平均每25秒就使用一个新钱包。
Elliptic表示,洗钱活动初期主要发生在波场(Tron)区块链,遭窃资金先被分散至约7,700个地址,再通过跨链桥转移至以太坊。至少有1.47亿美元通过这类跨链桥转出波场。
黑客也利用去中心化交易所,将遭窃的稳定币兑换成发行方无法冻结的加密货币,包括以太币(ether)。Elliptic指出,在Tether与Circle等发行商冻结剩余资产前,约有7.86亿美元的稳定币已被兑换。
此后,洗钱行动进一步扩大至其他区块链,包括Solana。Chainalysis表示,与北韩有关的行动者在通过波场上的中介钱包转移逾5亿美元后,已开始新一阶段的洗钱活动。
Elliptic也发现,黑客开始使用比特币混币技术,借此增加交易追踪难度。该公司表示,截至周一清晨,约有28枚比特币、价值220万美元,已经过18次混币交易。
逾28亿美元遭冻结或查扣 仅少量资金疑似变现
尽管资金流动规模庞大,Elliptic指出,在遭窃的64.3亿美元中,约有28.5亿美元、相当于44%,已遭冻结或查扣,另有约32.4亿美元仍留在与这起窃案相关的钱包地址中,主要以比特币与以太币形式持有。
该公司表示,目前看来,遭窃资金中只有极少部分已被兑换成可实际使用的资金。大部分活动仍是加密货币之间的转帐或兑换,而非将资产换成可直接支用的资金。
Elliptic指出,这次洗钱行动的进度比2025年2月Bybit遭骇、损失15亿美元的事件更慢。当时,北韩黑客在10天内便转移了所有遭窃的以太币。
Elliptic预期,剩余资金将在未来数月逐步转换为比特币,并可能通过场外交易经纪商及交易所变现。
币安则补充,该公司已承担约95%的受影响金额,其余5%为流动性较低、需要较长时间才能取得的代币。币安表示,正与业界合作伙伴合作,以取得剩余资产。