币安热钱包向由Tornado Cash注资的新地址转移20亿美元加密资产

167,464枚ETH于20:24(UTC)转出Binance 14

链上记录显示,星期四,价值超过20亿美元的以太坊(ETH)及其他代币从币安的热钱包流出。热钱包是交易所保持联网、用于处理提款的在线账户。接收方是一个仅在转账开始前数小时才创建的新账户,其资金来源是混币服务Tornado Cash,该服务可隐藏币的来路。这些钱包里的资金属于币安用户,因此交易所在保持沉默的同时,客户存款是否安全成为疑问。若盗窃坐实,其规模将远超9月Bitget被盗的3.87亿美元。假如这笔转移只是例行的内部整理,那么交易所是在按照盗贼掩饰行迹的手法挪动自己的储备。

10月29日20:24(UTC),一笔交易将167,464枚ETH(价值约3.88亿美元)从标记为Binance 14的钱包转出。同一笔转账还把63种代币送到接收方,其中包括约16亿美元的USDT。24秒后,另一个标记为交易所钱包的Binance 16又转出28,005枚ETH。时间点很关键:后续操作在数秒之内而非数小时之内完成,指向自动化或同一密钥控制。所有资产最终落入一个全新创建的地址,该地址在星期四之前并不存在。15分钟内,它又把195,460枚ETH(约4.5亿美元)转往另一个新账户,同时保留约15亿美元的其他代币。整个序列由一个单独的加密钱包触发,该钱包的资金完全来自Tornado Cash,并在10月28日和29日先接收了三笔各约0.1 ETH的存款,随后启动转账。每一步跳跃都能在公开的区块浏览器中看到,我们的如何阅读Etherscan指南正是按照同样的方法逐步追踪。

盗窃还是例行维护

交易所确实会例行地在热钱包之间调拨资金,理论上这一序列也可能是维护操作。匿名链上研究员Spreek在转账出现后不久就发出了警报,他在X上发帖称“可能是例行的钱包维护,但看起来极其可疑”。追踪资金流向的预警系统把总额统计到约25.3亿美元,涉及超过60种代币,并将该事件定性为疑似密钥泄露,意思是现在持有密钥的可能已不是币安。

两条链上细节对“维护”的说法不利。币安自己发起的归集没有任何理由从混币器注资的账户开始:触发转账的那个钱包,其全部资金历史只有Tornado Cash。接收资金的钱包地址也立刻再次拆分转出,这一模式与Bitget被盗后赃币最初开始移动时的节奏一致。

10月的大额流动本身并不新鲜:本月早些时候,休眠巨鲸曾向交易所转入56,000枚币用于例行获利了结。在币安作出任何确认之前,区块链是唯一存在确凿事实的地方,而这些事实显示约20亿美元躺在无人认领的钱包里。这些钱包此前保管着客户资产,因此一旦泄露被确认,将考验交易所应急储备基金能否吸收如此规模的损失。USDT发行方Tether有权冻结代币,如果行动够快,可以封顶攻击者的所得。币安尚未回应置评请求,两种解读都仍然成立:一场碰巧酷似盗窃的复杂内部重组,或是有记录以来规模最大的交易所失窃案。

链上轨迹指向盗窃而非整理

目前的核心证据是链上轨迹而非任何官方公告,而它指向的方向不是例行整理。合法的内部归集不会起源于一个资金历史只有三笔0.1 ETH Tornado Cash存款的钱包,币安的任何流程也不需要把16亿美元的USDT转到一个仅数分钟大的账户。195,460枚ETH的立即拆分转出,重演了9月Bitget盗窃案开场的步骤。如果密钥确实泄露,Tether的冻结权限是缩小损失的主要抓手,而币安的储备基金将面临自3.87亿美元失窃案以来最大的一次考验。市场已经在定价这一风险:以太坊过去24小时下跌3.7%,链上分析师Ali Martinez的2000美元下行目标重新进入视野。若泄露被确认,行业关于把更多储备放入冷钱包的论据也会随之加强。