據 Elliptic 11 月 6 日發佈的報告，竊取幣安價值 64.3 億美元加密貨幣的黑客，已將價值 1.24 億美元的被盜山寨幣兌換成比特幣。這些交易與幣安重新向客戶開放提現功能同時進行。

兌換山寨幣，並非套現

黑客通過兌換山寨幣獲得了約 1,650 枚 BTC。這些幣與 10 月 29 日攻擊事件中被盜的 14.8 億美元資產無關。迄今爲止，約 5,000 萬美元的 XRP 已被轉移，另有 2.26 億美元仍在黑客的錢包中。幾乎所有被盜的 Solana（價值約 8,700 萬美元）都已兌換成其他加密貨幣、跨鏈轉移，或通過旨在掩蓋其來源的交易轉移。

然而，近期數據並未完整呈現被竊資金的狀況。Elliptic 的估算指出，已有 28.5 億美元遭到凍結（占總額的 44.3%），另有 31.1 億美元仍存放在相關錢包中（占總額的 48.4%）。這些數字合計為 59.6 億美元，而被竊資金總額為 64.3 億美元。因此，仍有 4.7 億美元（占總額的 7.3%）未列入報告的總額中。資產價值與報告時間上的差異，可能是造成數據不一致的原因。

幣安 64.3 億美元駭客攻擊：28.5 億美元遭凍結，駭客將 1.24 億美元兌換成比特幣

兌換成比特幣的 1.24 億美元不應視為一筆獨立金額，因為駭客只是將一種加密貨幣換成另一種。在此情況下，值得注意的是，根據 Elliptic 的資料，只有少部分被竊資金已遭提領。

洗錢行動如何持續進行

被竊資金透過多筆交易轉移。根據 Elliptic 的分析，追蹤到超過 20,000 個加密貨幣錢包，涉及 16 條不同的區塊鏈和 65,000 筆交易。雖然這些活動似乎是自動化的，但沒有證據顯示有 AI 代理程式在操控。

TRM Labs 發現，駭客在 Tron 上建立代幣和流動性池，以掩飾資金轉移。他們也透過借貸收據代幣和相連的區塊鏈橋轉移資金，繞過資產可能遭到凍結的錢包。

稍早，Chainalysis 追蹤到 3.25 億美元的穩定幣在 20 分鐘內兌換成價值 2.85 億美元的以太幣，顯然是為了避免遭到凍結。

部分 XRP 兌換經由 THORChain 進行。正如 Cryptopolitan 報導，該平台網站在收到 FBI 要求後封鎖了遭標記的地址，但獨立節點仍繼續處理交易。

重新開放提款與流動性測試

幣安正逐步恢復提款服務，而被竊資金仍在市場上流通。在 11 月 6 日的更新中，該交易所表示，目標是在隔週週末前重新開放 HYPE、INJ、APT、PLASMA、NEAR 和 LTC 的提款。

幣安也表示，截至 10 月 31 日，已補足受影響代幣資產的 98%。幣安承諾承擔客戶的損失，但補回被竊資產並不代表已追回這些資產。

重新開放提款使幣安面臨流動性壓力。Talos 記錄到 61 億美元的淨流出。駭客攻擊首日，比特幣訂單簿 1% 範圍內的深度下跌 28%，並在 11 月 1 日前後跌至低點，較攻擊前水準低約 44%，之後才回升。

攻擊發生後，比特幣也下跌了約 5%。然而，Talos 發現，與 FTX 倒閉事件相比，市場出現更廣泛傳染效應的跡象有限。

對交易所與合規工作的意義

FBI 於 10 月 31 日將這起竊案歸咎於北韓的 TraderTraitor 組織。FBI 公布了與駭客相關的地址，並敦促 THORNode 營運者、DeFi 服務和即時兌換平台封鎖相關交易。

儘管洗錢手法複雜，這起攻擊仍是從常見的安全漏洞開始。幣安的調查描述了一場假求職面試、安裝在工程師電腦上的惡意軟體，以及內部 AI 工具遭到濫用。攻擊者最終取得了可用於簽署錢包交易的系統存取權。

這起資料外洩凸顯了交易所面臨的兩項挑戰：保護員工和敏感系統免受入侵，以及阻止被竊資金在去中心化網路間流動。

如果你正在閱讀這篇文章，就已經領先一步。訂閱我們的電子報，繼續保持領先。