Chainalysis称币安被盗资金出现新型程序化洗钱路径

Chainalysis 在 X 发文称，调查人员在币安被盗资金中观察到此前未见的洗钱模式。短时间内出现数千笔交易，显示攻击者正在使用自动化手段掩盖资金轨迹。

该公司称，这些资金并非单向转移，而是在多个地址之间反复流转，并经常被转回序列中更早出现的地址。

调查文章披露攻击路径与时间线

Chainalysis 同日发布的调查文章称，这起评估约 64 亿美元的币安被盗事件由朝鲜网络犯罪组织 TraderTraitor 实施，并称这是加密货币历史上规模最大的盗窃之一。

文章称，10 月 29 日美东时间约下午 4 时 20 分，资金开始从币安热钱包流出，涉及多条区块链，未经授权转出总额约 64 亿美元。

在以太坊上，攻击者使用经 Tornado Cash 注资的操作钱包提交有效签名授权，使币安热钱包执行攻击者部署的代码并扫转资产。

稳定币兑换与冻结进展

文章还称，攻击者将 5 亿美元稳定币转入用于兑换的钱包，在近 20 分钟内把 3.25 亿美元稳定币换成 2.85 亿美元 ETH，随后将剩余 1.75 亿美元稳定币转入中转钱包。

美东时间下午 5 时 14 分起，相关冻结开始。截至发文，约 28 亿美元已被冻结。

链上重复序列引发关注

调查人员还观察到，多个地址先收到恰好 1 TRX，再接收并转出其他资金。Chainalysis 认为，这一重复序列显示资金转移存在程序化过程。

调查仍在进行。