币安在63亿美元遭黑客攻击后，开始用比特币和以太坊回购被盗的山寨币

币安启动回购被盗加密货币，动用公司储备填补损失

在调查人员继续追踪被盗资金的同时，币安（Binance）已开始使用公司储备和市场购买的方式，回购在63亿美元安全漏洞中丢失的加密货币。此举旨在以等量代币的形式替换受影响用户的资产。

设立巨额准备金覆盖损失

币安宣布已预留超过63.4亿美元，用于覆盖10月29日发生的安全漏洞所造成的损失。目前，该交易所已在受影响的代币中持有50亿美元资产，并正通过交易所及场外交易（OTC）柜台购买剩余资产。

联合创始人Yi He表示，币安正在利用其“用户安全基金”（SAFU）以及包括比特币（BTC）和以太坊（ETH）在内的公司持仓，来替换被盗的山寨币。

根据10月30日的公司公告，交易所已预留超过63.4亿美元以应对此次事件，其中包含50亿美元已持有的、与攻击者从钱包转移出的相同加密货币。币安正通过加密货币交易所和场外交易（OTC）交易台购买剩余的代币。公司指出，部分购买可能需要更长时间才能完成，因为某些资产的流动性有限，而私下协商的OTC交易需要结算时间。

动用储备金回购被盗山寨币

币安联合创始人Yi He确认，交易所正在使用其“用户安全基金”（SAFU）和现有的加密货币持仓来重建受影响的余额。

她写道：“币安的SAFU基金和币安的持仓中包含大量如BTC和ETH等资产。”

公司计划以完全匹配的数量购买被盗的山寨币，并在交易完成后发布另一份更新。尽管Yi He指出BTC和ETH是可用储备的一部分，但币安并未披露将出售多少这两种加密货币来为购买提供资金。

这一区别对于报道中的恢复数据至关重要。63.4亿美元代表币安声称已预留的资金，而50亿美元代表这些储备中已可用的受影响代币资产。这两个数字均未确立必须在公开市场上进行的新购买金额。

币安表示，其购买计算排除了被冻结或受保护的资产，这些资产仍属于回收检查的范围。公司报告称，通过与代币发行方、调查人员和执法部门合作，已冻结了30亿美元的资产。

黑客抛售UNI、PEPE和LINK等被盗资产

此次回购行动紧随攻击者在泄露后不久将多种加密货币兑换为以太坊的大规模抛售之后。

链上追踪平台Lookonchain识别出价值3963万美元的702万枚UNI代币的销售。据报道，攻击者还出售了价值3166万美元的7.77万亿枚PEPE代币，以及价值3393万美元的2.175亿枚ENA代币和价值2605万美元的257万枚LINK代币。

AAVE、ONDO和WLD也是受影响的代币之一。这七笔销售当时产生了价值1.5825亿美元的70,480枚以太坊。PEPE的抛售 coincided 与剧烈波动，尽管随后一位知名持有者购买了价值20.65万美元的另外450.8亿枚代币。

币安决定以原始面额替换被盗资产可能会为单个代币创造需求。然而，场外交易可能在不于公共交易所放置等额订单的情况下，将买家与卖家匹配。该公司尚未公布单独的回购金额、执行价格或已完成购买的细分情况。

Chainalysis发现异常洗钱活动

在币安努力恢复客户余额的同时，区块链调查人员仍在追踪那些逃脱最初冻结努力的加密货币。

在10月30日的一项调查中，Chainalysis将攻击归因于TraderTraitor，这是一个此前与重大加密货币盗窃案有关的朝鲜网络犯罪组织。

该公司发现了从币安盗取的资金与9月份Bitget漏洞中被夺取资产之间的直接联系。调查人员表示，这两组资金进入了共享钱包，加强了他们对朝鲜参与度的评估。

据报告称，攻击者最初将5亿美元稳定币移入一个旨在交换可被发行方冻结资产的钱包。在近20分钟内，他们将3.25亿美元的稳定币转换为2.85亿美元的以太坊。剩余的1.75亿美元随后被转移到中介钱包。

调查人员此后观察到涉及地址间重复转账的数千笔交易。一些钱包在处理额外资金前恰好接收1 TRX，这种模式被该公司认为表明存在自动化洗钱行为。

泰国合作伙伴Gulf提供流动性支持

币安创始人赵长鹏（CZ）表示，币安的泰国合作伙伴Gulf在危机期间提供了财务援助。

在他的声明中，赵长鹏回忆了2023年币安与美国当局达成40亿美元和解后的类似提议。“知道你可以覆盖，但如果需要，我们在这里。”他引用了最新消息说道。

币安泰国分公司（Binance TH）表示，其客户资产保持安全，因为泰国业务维持独立的托管安排和隔离的冷钱包。当地交易所暂时暂停了存款和提款以进行安全检查，而其他服务继续运营。

币安表示，随着购买的进展，将发布更多的恢复更新，并最终通过其储备证明报告验证客户持仓。