Synthetix收回SNX，币安黑客误将350万美元锁定在Newton合约中

Synthetix 已追回 Binance 63 亿美元黑客攻击事件中失窃的 SNX，而攻击者意外将约 800 万个 Newton 代币锁死在一个无效合约中。

这是针对该批赃款的至少九笔转账操作中的两笔。

针对同一批赃款的至少九笔转账操作

Binance Ajna 约有 63 亿美元被盗，这成为加密货币历史上最大的漏洞事件。其规模是此前最大黑客事件——2025 年 2 月 Bybit 被黑损失 15 亿美元——的四倍以上。

多名调查人员将该攻击与朝鲜的 TraderTraitor 组织联系起来。Binance 方面则归咎于一名 DevOps 工程师的电脑遭到入侵。

截至目前，近30亿美元的被盗资金已在多条链上被冻结或锁定。中心化稳定币发行方负责冻结了最大金额的资金。

Tether 将约17.7亿美元的USDT列入黑名单，Circle也将约8.25亿美元的USDC列入黑名单。其他冻结部分被盗资金的平台包括Ripple，其成功冻结了从8850万美元RLUSD中转移出的4050万美元。World Liberty Financial锁定了2780万美元的USD1。

Arbitrum安全委员会也发挥了作用，他们动用紧急权力隔离了价值3050万美元的ETH和ARB代币，DEX聚合器1inch则在其应用、钱包和API中阻止了漏洞利用地址。

为何管理员密钥决定一切

稳定币发行方，尤其是中心化稳定币发行方，拥有黑名单功能或管理员密钥。某些协议（如Arbitrum）的代币中也存在相同的功能。

该函数的作用是使发行方或控制性 DAO 能够在转账到达预期目的地之前撤销或冻结交易。以太坊的以太币（ETH）和比特币（BTC）等原生资产没有发行方，也不具备“关闭开关”。这类代币通常在没有公司或 DAO 干预的情况下被转移。

此外，还有一些从设计上就不可变的代币。它们无法被冻结，但可能会丢失，因为它们最终会进入一个永远无法再移动的位置。

储备协议曾遭遇这一限制。当攻击者扫走约 34 亿枚 RSR 代币时，团队在 X 上表示，包括项目方在内的任何人都无法冻结这些代币，因为 RSR 没有管理员密钥。 

可冻结的代币会被阻止；不可变代币则只会因意外或设计原因而消失。

Synthetix 的追回机制与黑客自身的失误

Synthetix 表示其 protocolDAO 已恢复 从 Binance 被盗并转移至 DAO 多签 Safe 中的 SNX。

DAO 称已通知 Binance，并将在收到请求后归还代币。已追回的金额约为 840 万美元。

从 Binance 被盗的 SNX 已被 Synthetix protocolDAO 追回。

这些代币已安全存储在协议DAO的Safe中，并将在收到请求后发回币安。我们已通知币安。

去他妈的金正恩。https://t.co/Od9S69xuN3

— Synthetix ⚔️ (@synthetix) October 30, 2026

牛顿的代币得以幸存，原因是攻击者自身的错误。该 牛顿基金会表示 小偷将约800万个NEWT连同其他17种代币（包括ANIME）直接发送到了代币自身的合约地址。

NEWT是以太坊上的ERC-20代币，固定供应量为10亿枚。由于这些代币被发送至一个没有释放功能的合约地址，它们实际上陷入了困境。涉及的金额约为350万美元的NEWT，现已超出攻击者的控制范围。

那$2.86 billion无人能触碰

攻击者已经 转换可被冻结的资产 进入无法被锁定的资产。不良行为者通过出售AAVE、LINK和PEPE等山寨币筹集了约1.5825亿美元。

随后资金被转入ETH。另一份报告显示，攻击者在Aave存入6000万USDT，并以之借入约19,762 ETH。这一操作发生在Aave冻结市场前41分钟，这给了攻击者足够的时间带着ETH离开，而可冻结的稳定币则作为抵押品留在了原地。

据Arkham和Lookonchain追踪，目前仍有价值28.6亿美元的被盗资金未被冻结。

其中包括10.9亿美元的ETH、14.1亿美元的BTC以及6.829亿枚TRX。币安已暂停充值和提现服务，并表示将动用其SAFU（安全资产储备基金）及公司自有资金来赔偿用户损失。

联席CEO Richard Teng在X平台发文称：“您的资金是安全的，我们将承担所有损失。”

最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。