越南区块链分析项目ChainTracer于10月30日发布报告，追踪了加密货币交易所币安遭攻击后部分被盗资金的流向。该团队称，通过分析以太坊区块链上的公开交易数据，识别出约47.4万枚以太坊（按报告估值约10.9亿美元）存放在13个被认定为攻击者控制的钱包中。报告同时强调，这一发现仅代表资产位置，并不意味着相关资金已被追回或冻结。
币安于10月29日遭遇攻击，估计受影响资产总额约63亿美元。交易所怀疑一名DevOps工程师的电脑被入侵，为攻击者访问系统并执行非法提款交易提供了条件。币安表示，未发现钱包私钥泄露的证据，并承诺使用SAFU基金和公司资金补偿用户损失。
ChainTracer的报告显示，攻击者从币安三个热钱包转出了约19.75万枚ETH、近18.8亿枚USDT和8.23亿枚USDC，资金流入一个以0x5227开头的接收地址，并扩展至4至5层交易。分析还发现，攻击者使用Uniswap和UniswapX等去中心化金融协议将资产转换为ETH，随后分散至多个钱包地址。其中一笔交易使用6000万USDT作为抵押，在Aave V3协议上借出近1.9762万枚ETH。
在冻结措施方面，报告称超过22亿美元的稳定币（包括约13.8亿USDT和8.23亿USDC）已在以太坊网络上被冻结，但黑客在冻结前已将约4.95亿USDT转换为ETH。ChainTracer还发现，币安一个热钱包通过EIP-7702机制进行了授权，使攻击者控制的合约能够执行转账，另一个钱包则直接签署了非法交易。
ChainTracer由越南区块链与数字资产协会（VBA）开发，自2023年启动，专注于分析区块链交易数据、识别可疑钱包并协助调查。该团队此前曾参与追踪涉及阮和平（Shark Bình）的AntEx加密货币案件资金流向。目前，攻击者的身份和位置尚未确定，ChainTracer也表示没有足够数据独立验证其他报告中提及的比特币和波场网络上的资金流动。
越南中文社
