Chainalysis：幣安被盜資金出現前所未見的自動化洗錢模式

區塊鏈數據分析公司 Chainalysis 在 X 發文稱，調查人員在幣安被盜資金中觀察到此前未見的洗錢模式。短時間內出現數千筆交易，顯示攻擊者正在使用自動化手段掩蓋資金軌跡。資金並非單向轉移，而是在多個地址之間反復流轉，並經常被轉回序列中更早出現的地址。

該公司同日發布的調查文章稱，評估約 64 億美元的幣安被盜事件由朝鮮網絡犯罪組織 TraderTraitor 實施，並稱這是加密貨幣歷史上規模最大的盜竊之一。文章稱，10 月 29 日美東時間約下午 4 時 20 分，資金開始從幣安熱錢包流出，涉及多條區塊鏈，未經授權轉出總額約 64 億美元。在以太坊上，攻擊者使用經 Tornado Cash 注資的操作錢包提交有效簽名授權，使幣安熱錢包執行攻擊者部署的代碼並掃轉資產。

文章還稱，攻擊者將 5 億美元穩定幣轉入用於兌換的錢包，在近 20 分鐘內把 3.25 億美元穩定幣換成 2.85 億美元 ETH，隨後將剩餘 1.75 億美元穩定幣轉入中轉錢包。美東時間下午 5 時 14 分起相關凍結開始，截至發文約 28 億美元已被冻结。調查人員還觀察到多個地址先收到恰好 1 TRX，再接收並轉出其他資金，認為這一重複序列顯示資金轉移存在程序化過程。調查仍在進行。