Binance 黑客将$158M 山寨币兑换为 70,480 ETH，持有 28.6 亿美元

据链上分析公司 Lookonchain 称，Binance 黑客攻击者卖出了七种山寨币，合计获得 1.5825 亿美元，并将所得款项兑换为 70,480 ETH。这些交易后，钱包中还剩下约 2300 万美元的山寨币，发行方无法冻结。攻击者仍控制着约 28.6 亿美元的资产，这些资产没有发行方级别的冻结功能；相比之下，Tether、Circle、Ripple、World Liberty Financial 和 Arbitrum Security Council 已冻结约 26.9 亿美元。冻结行动锁定了稳定币，而比特币、以太币、TRX 和 SOL——这些没有发行方或黑名单机制的资产——仍由攻击者控制。

攻击者卖出七种山寨币并将所得兑换为 70,480 ETH

Lookonchain 统计了七笔交易各自的成交价。UNI 带来的收益最高，攻击者以 5.65 美元的价格卖出 702 万枚，获得 3963 万美元；其次是以 0.16 美元的价格卖出 2.175 亿枚 ENA，获得 3393 万美元，以及以 0.0000041 美元的价格卖出 7.77 万亿枚 PEPE，获得 3166 万美元。接下来是以 10.14 美元的价格卖出 257 万枚 LINK，获得 2605 万美元；以及以 111.55 美元的价格卖出 127,953 枚 AAVE，获得 1427 万美元。最后两笔分别是以 0.30 美元的价格卖出 2185 万枚 ONDO，获得 662 万美元；以及以 0.35 美元的价格卖出 1732 万枚 WLD，获得 609 万美元。

七笔交易所得全部换成了以太币。按隐含汇率计算，攻击者支付的价格约为每枚 ETH 2,245 美元，处于 Binance 遭黑客攻击期间以太币的交易区间内；当时以太币在一小时内从 2,335 美元跌至约 2,255 美元。Arkham 估算，攻击者在 10 个地址中持有 495,724 ETH，价值约 10.9 亿美元。其比特币持仓为 19 个地址中的 18,270.2 BTC，价值约 14.1 亿美元；自盗窃案发生当晚 20:48 UTC 以来，这些比特币一直没有转移。

冻结行动锁定稳定币，攻击者转移非托管资产

TRM Labs 统计，Tether 冻结了约 17.7 亿 USDT，Circle 冻结了约 8.25 亿 USDC。Ripple 冻结了 8850 万枚 RLUSD 中的 4050 万枚，World Liberty Financial 则冻结了 2780 万枚 USD1。截至 00:30 UTC，Arbitrum Security Council 还冻结了 8,426 ETH 和 7460 万枚 ARB，使冻结总额接近 27 亿美元。Binance 公布的已核实金额则约为 30 亿美元。

冻结机制只适用于由发行方发行且设有黑名单的代币。比特币、以太币、TRX 和 SOL 都不具备这两项条件，因此攻击者剩余的持仓恰好集中在这四种资产上。TRM 统计，截至 00:30 UTC，攻击者持有超过 420,000 ETH。Arkham 后续统计的数量为 495,724 ETH，因此在冻结金额统计期间，这一持仓增加了约 75,000 ETH。

攻击者为更快兑换接受 10% 折价

山寨币抛售是 TRM 记录的 Binance 黑客攻击当晚一系列操作中的第三步。攻击者通过 UniswapX 卖出约 3.25 亿 USDT，换得约 122,300 ETH，折价约 10%；其余 1.75 亿 USDT 在攻击者来得及继续转移前被冻结。另有 6000 万 USDT 被存入 Aave 并作为抵押借出约 19,760 ETH，此后 Aave 冻结了受影响的市场。在 Tron 上，资金被存入 JustLend 并经过去中心化交易所进行多次兑换，约 3000 万 USDT 在此被冻结。在 8850 万枚 RLUSD 中，有 4800 万枚于 21:42 至 22:01 之间在去中心化交易所售出，比 Ripple 冻结资产早了几分钟。

10% 的折价是整个事件中最清晰的数字，因为它表明攻击者愿意为速度付出多大代价。TRX 持仓则从另一个角度说明了同样的情况。TRM 记录显示，攻击者从 Tron 热钱包转走了 4640 万枚 TRX；目前攻击者持有 6.829 亿枚，价值 2.4259 亿美元，因此这部分持仓的大多数是在被盗的 Tron 稳定币遭到封锁前买入的。

新钱包在黑客攻击抛售结束后开立 ENA 3 倍多仓

在报告抛售情况约 37 分钟后，Lookonchain 标记了一个新创建的钱包 0xedc0。该钱包向 Hyperliquid 存入 200 万 USDC，并以 3 倍杠杆做多 2278 万枚 ENA，价值 409 万美元。这笔仓位押注的是 Binance 黑客攻击者已经结束 ENA 抛售。

攻击者以平均 0.156 美元的价格卖出了 2.175 亿枚 ENA，而这笔新多仓的买入价约为每枚 0.180 美元，比市场吸收这些抛售供应时的价格高出约 15%。Binance 黑客攻击者还有四笔山寨币仓位尚未卖出：7.1491 亿枚 FUN，价值 629 万美元；8785 万枚 ZAMA，价值 602 万美元；360 万枚 ZRO，价值 569 万美元；以及 33.8 亿枚 RSR，价值 502 万美元。

TRM 和 Chainalysis 均高度确信，Binance 遭黑客攻击事件与朝鲜的 TraderTraitor 有关。TRM 预计，接下来比特币和以太币将通过跨链桥、兑换服务和场外经纪商进行转移。Binance 承诺全额弥补用户损失，并预计从 04:17 UTC 起 48 小时内恢复出金。

常见问题

Binance 黑客攻击者将多少山寨币兑换成了 ETH？

据 Lookonchain 称，攻击者卖出七种山寨币，合计获得 1.5825 亿美元，并将所得款项兑换为 70,480 ETH。金额最大的一笔交易是以 5.65 美元的价格卖出 702 万枚 UNI，获得 3963 万美元；其次是以 0.16 美元的价格卖出 2.175 亿枚 ENA，获得 3393 万美元。

Binance 黑客攻击所得资金目前被冻结了多少？

Tether（17.7 亿 USDT）、Circle（8.25 亿 USDC）、Ripple（4050 万枚 RLUSD）、World Liberty Financial（2780 万枚 USD1）以及 Arbitrum Security Council（8,426 ETH 和 7460 万枚 ARB）等发行方已冻结约 26.9 亿美元。攻击者仍控制着约 28.6 亿美元的比特币、以太币、TRX 和 SOL；这些资产没有发行方级别的冻结功能。

为什么 Binance 黑客攻击者愿意接受 10% 的兑换折价？

攻击者为速度接受了 10% 的折价，以便在发行方冻结资产前将稳定币兑换为非托管资产。约 3.25 亿 USDT 通过 UniswapX 以这一折价售出；另有 4800 万枚 RLUSD 在 21:42 至 22:01 之间于去中心化交易所售出，比 Ripple 冻结资产早了几分钟。