Synthetix收回SNX，幣安黑客誤將350萬美元鎖定在Newton合約中

Synthetix 已追回 Binance 63 億美元黑客攻擊事件中失竊的 SNX，而攻擊者意外將約 800 萬個 Newton 代幣鎖死在一個無效合約中。

這是針對該批贓款的至少九筆轉賬操作中的兩筆。

針對同一批贓款的至少九筆轉賬操作

Binance Ajna 約有 63 億美元被盜，這成爲加密貨幣歷史上最大的漏洞事件。其規模是此前最大黑客事件——2025 年 2 月 Bybit 被黑損失 15 億美元——的四倍以上。

多名調查人員將該攻擊與朝鮮的 TraderTraitor 組織聯繫起來。Binance 方面則歸咎於一名 DevOps 工程師的電腦遭到入侵。

截至目前，近30億美元的被盜資金已在多條鏈上被凍結或鎖定。中心化穩定幣發行方負責凍結了最大金額的資金。

Tether 將約17.7億美元的USDT列入黑名單，Circle也將約8.25億美元的USDC列入黑名單。其他凍結部分被盜資金的平臺包括Ripple，其成功凍結了從8850萬美元RLUSD中轉移出的4050萬美元。World Liberty Financial鎖定了2780萬美元的USD1。

Arbitrum安全委員會也發揮了作用，他們動用緊急權力隔離了價值3050萬美元的ETH和ARB代幣，DEX聚合器1inch則在其應用、錢包和API中阻止了漏洞利用地址。

爲何管理員密鑰決定一切

穩定幣發行方，尤其是中心化穩定幣發行方，擁有黑名單功能或管理員密鑰。某些協議（如Arbitrum）的代幣中也存在相同的功能。

該函數的作用是使發行方或控制性 DAO 能夠在轉賬到達預期目的地之前撤銷或凍結交易。以太坊的以太幣（ETH）和比特幣（BTC）等原生資產沒有發行方，也不具備“關閉開關”。這類代幣通常在沒有公司或 DAO 干預的情況下被轉移。

此外，還有一些從設計上就不可變的代幣。它們無法被凍結，但可能會丟失，因爲它們最終會進入一個永遠無法再移動的位置。

儲備協議曾遭遇這一限制。當攻擊者掃走約 34 億枚 RSR 代幣時，團隊在 X 上表示，包括項目方在內的任何人都無法凍結這些代幣，因爲 RSR 沒有管理員密鑰。 

可凍結的代幣會被阻止；不可變代幣則只會因意外或設計原因而消失。

Synthetix 的追回機制與黑客自身的失誤

Synthetix 表示其 protocolDAO 已恢復 從 Binance 被盜並轉移至 DAO 多籤 Safe 中的 SNX。

DAO 稱已通知 Binance，並將在收到請求後歸還代幣。已追回的金額約爲 840 萬美元。

從 Binance 被盜的 SNX 已被 Synthetix protocolDAO 追回。

這些代幣已安全存儲在協議DAO的Safe中，並將在收到請求後發回幣安。我們已通知幣安。

去他媽的金正恩。https://t.co/Od9S69xuN3

— Synthetix ⚔️ (@synthetix) October 30, 2026

牛頓的代幣得以倖存，原因是攻擊者自身的錯誤。該 牛頓基金會表示 小偷將約800萬個NEWT連同其他17種代幣（包括ANIME）直接發送到了代幣自身的合約地址。

NEWT是以太坊上的ERC-20代幣，固定供應量爲10億枚。由於這些代幣被髮送至一個沒有釋放功能的合約地址，它們實際上陷入了困境。涉及的金額約爲350萬美元的NEWT，現已超出攻擊者的控制範圍。

那$2.86 billion無人能觸碰

攻擊者已經 轉換可被凍結的資產 進入無法被鎖定的資產。不良行爲者通過出售AAVE、LINK和PEPE等山寨幣籌集了約1.5825億美元。

隨後資金被轉入ETH。另一份報告顯示，攻擊者在Aave存入6000萬USDT，並以之借入約19,762 ETH。這一操作發生在Aave凍結市場前41分鐘，這給了攻擊者足夠的時間帶着ETH離開，而可凍結的穩定幣則作爲抵押品留在了原地。

據Arkham和Lookonchain追蹤，目前仍有價值28.6億美元的被盜資金未被凍結。

其中包括10.9億美元的ETH、14.1億美元的BTC以及6.829億枚TRX。幣安已暫停充值和提現服務，並表示將動用其SAFU（安全資產儲備基金）及公司自有資金來賠償用戶損失。

聯席CEO Richard Teng在X平臺發文稱：“您的資金是安全的，我們將承擔所有損失。”

最聰明的加密領域人士已經在閱讀我們的通訊。想加入嗎？加入他們。