区块链数据分析机构Chainalysis 30日表示，Binance涉64亿美元资产的黑客攻击事件，初步判断系朝鲜关联网络犯罪组织“TraderTraitor”所为。该事件被视为加密资产史上规模最大的失窃事件之一。
Chainalysis称，攻击发生于美国东部时间29日下午4时20分左右。攻击者使用一个“操作钱包”发起行动，其上游资金可追溯至经由Tornado Cash等渠道流入的地址。
根据Chainalysis披露的分析，攻击者借助有效签名授权，使Binance热钱包执行其部署的代码。随后，相关资产以“正常签名交易”的形式，从多个区块链网络转出。
在转移资金后，攻击者试图将可被发行方冻结的稳定币迅速兑换为其他资产。其先将约5亿美元稳定币转入单独钱包，并在约20分钟内将其中3.25亿美元兑换为价值约2.85亿美元的以太坊；其余1.75亿美元则在约10分钟后转入中转钱包。
Chainalysis表示，相关冻结行动于当日下午5时14分左右启动。该机构称，其已与执法部门、稳定币发行方及其他行业参与者协同追踪资金流向，并及时共享调查线索。截至信息披露时，已有约28亿美元资产被冻结。
该机构还表示，实时监测显示，Binance被盗资金的链上流向与上月Bitget黑客事件的相关资金出现交叉。Bitget事件此前已被指向朝鲜关联攻击者。Chainalysis称，两起事件资金之间发现的直接关联，是其作出上述判断的核心依据。
报告还提到疑似自动化洗钱迹象，包括短时间内出现数千笔交易、资金在多个钱包之间频繁转移，甚至回流至此前已使用过的钱包。另有多个钱包反复出现同一模式：先接收精确1枚TRX，随后再接收额外资金并转出至其他钱包。Chainalysis据此判断，攻击者可能借助自动化程序刻意复杂化资金路径。
Chainalysis预计，未来数日被盗资金仍可能继续转移。该机构同时指出，加密资产交易所因持有大量资产，今后仍可能持续成为攻击目标，需建立更快速的应急响应机制。
Chi-gyu Hwang
delight@d-today.co.kr