币安黑客500万美元PROM仅换回71美元ETH

500万美元的PROM只换来71美元的ETH

币安被盗资产的变现行动再添一笔代价高昂的失误。链上记录显示,10月31日(星期六),攻击者将估值约500万美元的PROM卖出,入手的以太坊(ETH)仅约合71美元。这笔交易发生在流动性几乎被抽干的池子中。Etherscan上的交易记录显示, swaps在协调世界时04:28(台北时间12:28)执行,908,793枚PROM经由去中心化交易协议Uniswap V2的路由,进入PROM/ETH现货交易对。交易在链上正常结算,代币无法撤回,任何人都可以公开验证这笔转账;我们关于如何解读以太坊区块链的指南讲解了这类记录的读法。据称从币安窃取了约63亿美元资产的攻击者,自案发以来一直在持续抛售代币并转移资金。

真正的问题出在定价机制上。自动做市商(AMM)池子按照两种代币的储备比例来为每笔交易定价,一旦交易对中的Ethereum (ETH)几乎全部流出,即便抛售的是规模极大的山寨币仓位,也只能换走池中剩余的零头。11月1日的链上数据显示,这批PROM估值约500万美元,换回的资产为0.0316 ETH,约合71美元,交易发生时池子实际上已被抽空。不过,这笔交易只是持续清仓进程中最新的一次记录,而非终点。截至10月30日上午,链上追踪显示攻击者已完全清空UNI、ENA、PEPE、LINK、AAVE、ONDO和WLD,将所得转换为70,480枚ETH,估值约1.58亿美元。联邦调查局(FBI)于11月1日正式将这起黑客事件归因于朝鲜,并在公告中称被盗资产已主要转换为ETH。因此,目前已观察到的抛售几乎全部以ETH形式落在以太坊区块链上,PROM这笔交易反而成了失败的例外:500万美元的仓位最终只变成约71美元的目标资产。

18种代币被锁进NEWT合约

更早的一次失误发生在10月30日晚间,按绝对金额计算损失更大。攻击者将约800万枚NEWT连同另外17种代币,共计18种代币,误发至NEWT代币自身的智能合约地址。按当时的市价估算,这批代币价值约350万美元;另有链上估值给出的数字接近332万美元。

发行NEWT的Newton基金会就此事件发布声明,确认了这笔转账,并说明资金为何无法取回。其事后复盘指出,NEWT合约本身并未被攻破:该合约没有所有者,也没有管理员,升级功能已被永久禁用,误入合约的代币从此被永久锁定,任何人都没有取回路径。基金会表示已将相关发现移交币安。额外的链上分析还指出,基金会已于2025年放弃该合约的管理权限,这正是误入资金无法追回的原因。

在这两笔失误之外,整体洗钱操作的节奏之快,被链上研究人员形容为自动化运行。分析机构Elliptic在10月31日观察到,攻击者在Tron上的主要分发钱包连续31个小时每小时付款一次,最长一次间隔也只有46分钟。同一笔存款金额先后19次打到跨链协议THORChain,一旦某座跨链桥拒绝入金,资金就会立即从新钱包自动重发,Elliptic据此判断整个流程是预设程序在执行。另一家分析机构Chainalysis也报告了其称为前所未见的自动化洗钱模式:短时间内数千笔交易在多个地址间循环转移资金。这一模式与美国近期针对朝鲜加密货币套现行为的制裁背景相吻合。

链上记录厘清了什么

COINOTAG的观点是,这两次失误清楚地暴露了程序化洗钱会在哪里失灵。自动做市商池会惩罚任何针对薄弱流动性发起的大额抛售,而PROM这笔交易可以在单一链上记录中直接验证,且无法回滚。NEWT的损失则有明确的根因:一个自2025年起升级功能就被禁用、且无所有者的合约,这一点由发行方自己的事后复盘确认,而非推测。截至11月1日,已观察到的清点结果为:10月30日前转换的70,480枚Ethereum (ETH),加上两次失误抹去的约850万美元,而估计总额63亿美元赃款中其余部分的下落,仍有待统计。