Synthetix DAO追回币安被盗840万美元SNX

63亿美元赃款面前至少九次反击

Synthetix Network背后的协议DAO已经追回了从币安(Binance)被盗的Synthetix(SNX)代币,目前约840万美元的追回代币存放在其多签Safe钱包中。该DAO在星期五的官方帖文中表示,已通知币安,代币将应请求归还,但未给出交还的具体日期。多签Safe要求多个独立签名批准后资金才能移动,因此这批追回的SNX如今处于没有任何单方可控的结构之中。币安已确认本次失窃总额约63亿美元,是2025年2月Bybit被盗15亿美元(此前最高纪录)的四倍多,而本次追回只是针对这笔赃款记录在案的至少九次反击行动之一。调查人员已将攻击与朝鲜的TraderTraitor组织联系起来,币安则将初始入侵归因于一名DevOps工程师的笔记本电脑被攻陷。截至目前,近30亿美元的被盗资金已在各条链上被冻结或锁定,其中中心化稳定币发行方贡献了最大的冻结份额。这次追回之所以格外突出,在于它由代币自身的DAO完成,而不是依赖稳定币发行方的黑名单。SNX是一个衍生品协议的治理代币,该协议是在链上开展永续合约交易的先行者之一,正是这种DAO层面对自身供应量的控制权,让此次追回成为可能。币安已暂停充提,并表示其SAFU储备金与公司自有资金将覆盖用户损失,联席CEO Richard Teng作出书面承诺:“您的资金是安全的,我们会承担全部损失。”我们的实时监控显示,过去24小时SNX价格下跌约8.4%,走势跟随大盘,与追回事件本身并无直接关系;市场下方的关键点位请参见SNX技术分析。

这份接近30亿美元的冻结清单,读起来更像一份代币发行方名册。Tether已将约17.7亿美元的USDT列入黑名单,Circle冻结了约8.25亿美元的USDC。Ripple在流入的8850万枚RLUSD中冻结了4050万枚,World Liberty Financial则锁定了2780万枚USD1。Arbrum的安全委员会......Arbitrum安全委员会动用紧急权限,隔离了3050万美元的ETH和ARB持仓;聚合器1inch在其应用、钱包和接口中全面封禁了攻击者地址。上述每一项行动都依赖同一机制:黑名单功能或管理员密钥,让发行方或掌握控制权的DAO在转账到达目的地之前将其阻止或逆转。原生资产没有这种开关。以太坊和比特币没有发行方,也没有停止按钮,这正是它们在被盗资产中未冻结部分占据主导的原因。设计上不可更改的代币无法被冻结,但仍可能被永久损失。Reserve项目就撞上了这条边界:窃贼一举夺走约34亿枚RSR,团队表示任何人都无法将其冻结,包括项目自身,因为RSR根本不带管理员密钥。Newton的代币则因攻击者自己的失误而幸免。Newton基金会的帖文称,窃贼把约800万枚NEWT连同ANIME等另外17种代币,直接转入了NEWT代币自身的合约地址。NEWT是以太坊上的ERC-20代币,供应量上限为10亿枚;由于接收合约没有任何释放代币的函数,这约350万美元的NEWT将永久搁浅。冻结可以由发行方解除,而转入一个没有出口的合约,是链上保管所能达到的最接近永久的状态。

28.6亿美元无任何密钥可触及

链上数据划出了可追回份额的边界。攻击者一直在把可冻结资产转换成任何密钥都够不着的资产:出售包括AAVE、LINK和PEPE在内的山寨币持仓套现约1.5825亿美元,尽数换成ETH;另有6000万枚USDT存入按锁仓总量计、DeFi规模最大的借贷市场之一Aave,作为抵押借出约19762枚ETH,这一操作发生在市场冻结前41分钟。约有28.6亿美元赃款落在所有已知冻结功能之外,其中包括10.9亿美元的ETH、14.1亿美元的比特币,以及6.829亿枚TRX。在我们的解读中,Synthetix的追回与搁浅的NEWT从正反两面证明了同一条规则:追回的边界,就是代币设计的边界。接近30亿美元已被冻结,对照63亿美元的总失窃额,未冻结的剩余部分将是下一轮反击的主战场。重新评估该交易所敞口的读者,可以从我们的币安指南入手。