随着泰达（Tether）和 Circle 等行业参与者采取行动冻结价值数十亿美元的资产，攻击者争分夺秒地将窃取的稳定币兑换成发行方无法冻结的加密货币。
尽管代币发行方努力冻结赃款，币安遭遇的这起估计损失达 63 亿美元的黑客攻击背后的攻击者，仍控制着价值数十亿美元的被盗加密货币。
这起加密货币史上规模最大的攻击于周四 20:04（UTC）开始。攻击者据称与上月 Bitget 黑客攻击背后的同一批朝鲜黑客有关，他们随即开始兑换资产。
黑客的行动方案是，将 USDT 和 USDC 等可以被冻结的资产兑换成比特币（BTC）和以太币（ETH）等无法被冻结的资产。
CertiK 工程师 Dickson Wu 追踪到，有 5 亿美元 USDT 被发送至一个地址；截至 20:59（UTC），其中 3.25 亿美元已出售给做市商并兑换成 ETH，此时距攻击开始还不到一小时。
他们是在与加密货币领域最强大的把关者争分夺秒：泰达和 Circle 等稳定币巨头当时已经开始将与这起盗窃案有关的地址列入黑名单。
币安周五表示，在估计总额 63 亿美元的被盗资产中，约 30 亿美元已在链上被冻结；该公司正与执法机构、发行方及区块链分析公司合作，追踪更多资金。
即使按照加密货币行业的标准，这起盗窃案的规模也令人难以置信。不过，既然约一半资产已被冻结，攻击者实际上还能动用多少被盗加密货币？
BTC 或 ETH 是没有中央发行方的去中心化加密货币，也没有任何一方可以按下暂停键。与之不同，泰达的 USDT 和 Circle 的 USDC 等中心化稳定币拥有发行方，可以冻结特定地址持有的代币。
这使发行方能够在此类事件中迅速采取行动。泰达共冻结了约 15.67 亿美元 USDT，首次大规模冻结发生在被盗资金进入攻击者的主要以太坊钱包仅 37 分钟后。
三分钟后，Circle 冻结了约 8.23 亿美元 USDC，瑞波（Ripple）和 World Liberty Financial 等其他发行方随后也采取了类似行动。
冻结加密资产的能力并非稳定币独有。尽管没有中央发行方，Arbitrum 等一些去中心化协议也没有袖手旁观。
Arbitrum 安全委员会将价值约 3,050 万美元的 ARB 和 ETH 转入一个被冻结的中间钱包；只有在该委员会采取进一步行动或 Arbitrum DAO 治理投票通过后，这些资产才能被转移。
不过，一个重要区别仍然存在：资金被冻结并不一定等于资金已被追回。冻结资产可以阻止疑似攻击者动用这些资产，但不会自动将其返还给币安或其用户。
去中心化借贷协议 Aave 又为这一问题增加了一层复杂性。在 20:58 至 21:01（UTC）期间，一个与攻击者有关的钱包将 6,000 万美元 USDT 存入以太坊上的 Aave V3，并借入价值 4,460 万美元的封装以太币（WETH）；这一操作发生在首次冻结约 40 分钟前。
Aave 风险服务提供商 LlamaRisk 在凌晨 1:00 的更新中表示，随后，攻击者的头寸以约 5,990 万美元 USDT 作为抵押，对应 4,380 万美元债务。Aave 表示，该头寸仍处于超额抵押状态，并未给协议的资金供应方带来风险。
“不过是加密货币行业普通的一天。”Zeller 说。
Elliptic 估计，截至周五 7:00（UTC），已有 28.4 亿美元资产被冻结，而攻击者仍控制着约 33.3 亿美元发行方无法冻结的资产。
尽管冻结行动使攻击者可获利的资金池几乎减半，但这并不意味着其余资金都能被顺利追回。
比特币和以太币没有像泰达或 Circle 那样能够将个别地址列入黑名单的中心化代币发行方。因此，被盗资产一旦被兑换成这些原生加密货币，相关交易虽可受到限制，但要冻结这些资产则困难得多。
币安已承诺使用用户安全资产基金（SAFU）和公司资金弥补全部损失，并表示用户资产仍然安全。根据币安首席执行官 Richard Teng 的最新消息，该交易所已经开始“为用户追回被盗资产”。
Source: Cointelegraph