币安黑客将1.24亿美元被盗山寨币换成比特币，提款功能恢复
根据 Elliptic 11月6的报告, 从币安盗取价值64.3亿美元代币的黑客已将价值1.24亿美元的被盗山寨币兑换为比特币。这些交易与币安向客户重新开放提款功能同时进行。
转换山寨币，而非套现
黑客的山寨币兑换操作产生了约1,650枚BTC。这与10月29日攻击事件中损失的14.8亿美元无关。截至目前，已有约5,000万美元的XRP被转移，而2.26亿美元仍留在黑客的钱包中。几乎所有被盗的索拉纳（Solana）（价值约8,700万美元）都已被兑换成其他加密货币、跨链转移，或通过旨在隐藏其来源的交易进行转移。
然而，最新数据并未完整反映被盗资金的现状。Elliptic 的估算显示，已有 28.5 亿美元被冻结（占总金额的 44.3%），而仍有 31.1 亿美元存放在关联钱包中（占总金额的 48.4%）。这些数字合计为 59.6 亿美元，而总被盗金额为 64.3 亿美元。因此，仍有 4.7 亿美元（占总金额的 7.3%）未在报告总额中得到体现。资产估值差异和报告时间不同可能是导致这些数据不一致的原因。
这 1.24 亿美元已转换为比特币，不应被视为独立金额，因为黑客只是从一种加密货币形式转换到了另一种。在此背景下，值得注意的是，根据 Elliptic 的数据，只有少量被盗资金已被提取。
洗钱活动如何持续进行
被盗资金已通过多笔交易进行分发。根据Elliptic的分析，已追踪到超过20,000个加密钱包，涉及16条不同的区块链和65,000笔交易。尽管这些活动看似自动化，但目前没有证据表明AI代理正在控制它们。
TRM Labs发现，黑客在Tron上创建代币和流动性池以隐藏转账。他们还通过借贷凭证代币和关联的区块链桥接转移资金，绕过了资产可能被冻结的钱包。
此前，Chainalysis追踪到3.25亿美元稳定币在20分钟内转换为2.85亿美元的以太坊，此举显然是为了避免被冻结。
部分XRP兑换交易经过了THORChain。据Cryptopolitan报道，其网站在收到FBI请求后屏蔽了被标记的地址，但独立节点仍继续处理交易。
重新开放提款与流动性测试
在被盗资金仍在流通的情况下，Binance正在恢复提款服务。在11月6日的更新中，该交易所表示计划在下周末之前重新开放HYPE、INJ、APT、PLASMA、NEAR和LTC的提款。
Binance还报告称，截至10月31日已补足了受影响代币资产的98%。它承诺将赔偿客户的损失，尽管替换被盗资产并不意味着能够追回这些资产。
重新开放已使币安的流动性承压。Talos录得61亿美元净流出。比特币订单簿深度在1%范围内于首日下跌28%，并在11月1日前后降至低于黑客攻击前水平的约44%的低点，随后有所恢复。
此次攻击后，比特币也下跌了约5%。然而，Talos发现，与FTX崩溃相比，更广泛的市场传染迹象有限。
对交易所及合规性的影响
FBI于10月31日将此次盗窃归咎于朝鲜的TraderTraitor组织。该机构公布了与黑客相关的地址，并敦促THORNode运营商、DeFi服务和即时交易所阻止相关交易。
尽管洗钱手段复杂，但此次攻击始于常见的安全漏洞。币安的调查描述了一起虚假面试、工程师电脑中植入恶意软件以及内部AI工具被滥用的情况。攻击者最终获得了访问参与钱包交易签名系统的权限。
此次安全漏洞凸显了交易所面临的两大挑战：一是保护员工和敏感系统免受入侵，二是阻止被盗资金在去中心化网络中转移。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
