52萬5,201枚以太幣(ETH)仍在幣安遭駭案攻擊者錢包中

鏈上追蹤發現，幣安遭駭案攻擊者的錢包中有52萬5,201枚以太幣(ETH)。這高於最初提到的42萬枚，但錢包餘額本身不代表代幣已進入市場出售。

鏈上分析平台 Bitquery於11月1日凌晨0時51分（台灣時間）確認，攻擊者錢包持有52萬5,201枚以太幣，其中20萬630枚直接來自幣安（Binance）。

其餘以太幣是攻擊者將竊取的泰達幣（USDT）、其他代幣及波場幣（TRX）兌換後取得。後續統計納入的不只有直接從幣安流出的以太幣，也包括以其他遭竊資產換得的以太幣。

錢包餘額與實際賣出量不同

Bitquery統計，同一時間有7個攻擊者錢包持有大部分以太幣。部分資金曾在錢包之間移轉，或經由其他區塊鏈兌換；Bitquery表示，未發現資金流入交易所存款地址或混幣器的跡象。

錢包餘額代表持有量，不等於實際賣出量。將其他遭竊資產兌換成以太幣，也應與賣出持有的以太幣區分。

以太幣不像美元幣（USDC）或泰達幣，沒有發行方能封鎖特定地址代幣轉移的機制。因此，攻擊者錢包中的以太幣代表潛在供給壓力，但不能據此判定賣出數量或時間。

幣安表示，10月30日凌晨4時5分（台灣時間）前後，熱錢包遭入侵，約有價值63億美元（約8兆4,105億韓元）的代幣資產流出。這是此次事件流出的代幣資產總額。

流出資產總額與攻擊者錢包中追蹤到的以太幣餘額，統計範圍並不相同。前者涵蓋所有受害代幣資產；後者則是特定時間在攻擊者錢包中確認的以太幣持有量。

幣安表示，不會把損失轉嫁給用戶，並將動用用戶資產安全基金（SAFU）及公司資金等補足受影響資產。這項安排是為支撐客戶餘額，不代表已從攻擊者錢包追回資金。

Aave借貸部位與資產補足是不同議題

攻擊者在Aave V3以太坊市場存入6,000萬枚泰達幣作為抵押，借出19,762枚包裝以太幣（WETH）。這是以抵押資產借款的部位。

LlamaRisk在Aave治理論壇發布的事件應對文章中表示，抵押品價值高於借款金額，不會使資產供應者承受風險。這項說明針對該筆借款的抵押狀況，與攻擊者錢包總餘額或是否實際賣出無關。

其後，Aave多個市場暫停新增存款與借款，但既有用戶仍可提款及還款。論壇上有意見認為限制借貸的機制不足，也有意見認為凍結範圍過大。

幣安於10月31日表示，已補足約90%的受事件影響資產，並稱包括以太幣在內的10種資產，其客戶餘額都已獲100%資產支撐。

剩餘約10%是前十大資產以外、流動性較低的代幣。幣安計劃透過市場交易及場外交易取得這些資產，補足資金包括部分SAFU、部分期貨保險基金及公司資金。

幣安所稱的90%，是支撐客戶餘額的資產補足比例，不是遭竊資金追回率。公告未列出事件後新購入的以太幣數量。幣安將11月1日列為恢復提款的目標日期，並預計於11月3日完成準備金的零知識證明。