越南區塊鏈分析項目ChainTracer於10月30日發佈報告，追蹤了加密貨幣交易所幣安遭攻擊後部分被盜資金的流向。該團隊稱，通過分析以太坊區塊鏈上的公開交易數據，識別出約47.4萬枚以太坊（按報告估值約10.9億美元）存放在13個被認定為攻擊者控制的錢包中。報告同時強調，這一發現僅代表資產位置，並不意味著相關資金已被追回或凍結。
幣安於10月29日遭遇攻擊，估計受影響資產總額約63億美元。交易所懷疑一名DevOps工程師的電腦被入侵，為攻擊者訪問系統並執行非法提款交易提供了條件。幣安表示，未發現錢包私鑰洩露的證據，並承諾使用SAFU基金和公司資金補償用戶損失。
ChainTracer的報告顯示，攻擊者從幣安三個熱錢包轉出了約19.75萬枚ETH、近18.8億枚USDT和8.23億枚USDC，資金流入一個以0x5227開頭的接收地址，並擴展至4至5層交易。分析還發現，攻擊者使用Uniswap和UniswapX等去中心化金融協議將資產轉換為ETH，隨後分散至多個錢包地址。其中一筆交易使用6000萬USDT作為抵押，在Aave V3協議上借出近1.9762萬枚ETH。
在凍結措施方面，報告稱超過22億美元的穩定幣（包括約13.8億USDT和8.23億USDC）已在以太坊網絡上被凍結，但黑客在凍結前已將約4.95億USDT轉換為ETH。ChainTracer還發現，幣安一個熱錢包通過EIP-7702機制進行了授權，使攻擊者控制的合約能夠執行轉賬，另一個錢包則直接簽署了非法交易。
ChainTracer由越南區塊鏈與數字資產協會（VBA）開發，自2023年啟動，專注於分析區塊鏈交易數據、識別可疑錢包並協助調查。該團隊此前曾參與追蹤涉及阮和平（Shark Bình）的AntEx加密貨幣案件資金流向。目前，攻擊者的身份和位置尚未確定，ChainTracer也表示沒有足夠數據獨立驗證其他報告中提及的比特幣和波場網絡上的資金流動。
越南中文社
