3.25億枚泰達幣遭幣安攻擊者換成約12.23萬枚以太幣

幣安遭駭事件的攻擊者將約3億2500萬枚泰達幣（USDT）換成約12萬2300枚以太幣（ETH），按美元掛鉤名目價值計約為3億2500萬美元（約4345億韓元）。

區塊鏈分析公司 TRM Labs 在分析報告中披露這筆兌換紀錄；報告涵蓋截至30日上午9時30分（韓國時間）確認的鏈上交易。攻擊者透過 UniswapX 等訂單撮合合約，將泰達幣轉給專業交易商與造市商。當時以太幣市價每枚約2300至2350美元（約308萬至314萬韓元），但攻擊者收到的以太幣換算價格每枚約2650美元（約354萬韓元）。TRM Labs分析指出，攻擊者出售泰達幣時承受了超過10%的不利價差。

同一批交易中的1億7500萬枚泰達幣未能完成兌換，遭到凍結。另一個攻擊者錢包則將6000萬枚泰達幣存入 Aave 作為抵押，借出約1萬9760枚以太幣。此後，Aave凍結相關市場。TRM Labs表示，兌換與抵押借款都在資產遭凍結前完成。

TRM Labs統計，約63億6000萬美元（約8兆5033億韓元）從幣安（Binance）在10條區塊鏈上的錢包轉至攻擊者地址。大部分資金在首次轉移後約20分鐘內流出。幣安確認安全事故後，暫停了多個網路的提款。

TRM Labs分析認為，攻擊準備至少在事發前36小時便已開始。28日，攻擊所用錢包從 Tornado Cash 收到3筆小額資金。攻擊者先在另一個錢包測試程式碼，再將其用於幣安錢包。

TRM Labs分析指出，在以太坊網路上，攻擊者使用事先準備的50筆簽署授權之一，讓幣安熱錢包改為依照攻擊者控制的程式碼指示行動。報告表示，這個過程使用了以太坊 EIP-7702 委託功能。熱錢包是連接網路、用於處理交易的錢包。

其他區塊鏈上也在相近時間出現附有有效簽名的資金轉移。TRM Labs評估，這些紀錄顯示幣安錢包交易簽署機制可能遭到入侵，但不代表具體入侵途徑已經確認。

Chainalysis在報告中估算，遭凍結資產約為28億美元；TRM Labs則統計，截至30日上午9時30分（韓國時間），鏈上凍結金額約為27億美元。其中，約26億7000萬美元（約3兆5698億韓元）由穩定幣發行商凍結，約3000萬美元（約401億韓元）則因阿比特倫（Arbitrum）安全委員會採取行動，移至攻擊者無法控制的範圍。

本媒體先前曾報導，與幣安遭駭事件相關的地址有619萬枚 USDT0 遭凍結，且波場與以太坊之間的轉帳已恢復。凍結資產是阻止資金移動的措施，與追回受損資金不同。

TRM Labs估算，攻擊者持有超過42萬枚以太幣及1萬8270枚比特幣（BTC），當時價值約24億美元（約3兆2088億韓元）。不同於穩定幣，這兩種資產無法由發行商直接凍結。TRM Labs表示，正追蹤攻擊者地址及比特幣分拆轉移的路徑。