币安黑客在63.4亿美元追回行动遇阻之际加大比特币买入力度

币安黑客利用被盗索拉纳资产通过多链网络兑换比特币

一名入侵币安的黑客正在通过多个区块链网络，将盗窃来的索拉纳（SOL）资产转换为比特币。该黑客利用去中心化交易所和中介钱包进行资产转移，增加了追踪难度。

数据显示，Lookonchain 监测到约 970,522 枚 SOL（价值约 9,590 万美元）的转换尝试，其中 THORChain 和 Relay Protocol 在加密货币跨链传输中发挥了作用。与此同时，币安已冻结或拦截了价值 28.5 亿美元的被盗资产，而美国联邦调查局（FBI）则将这起涉及 63.4 亿美元的重大攻击事件与朝鲜黑客组织“TraderTraitor”联系起来。

利用去中心化服务进行复杂转账

负责此次币安 63.4 亿美元安全漏洞的黑客，正通过涉及被盗索拉纳资产的交易，进一步增加比特币的购买量。最新的活动跨越多个区块链网络，为试图追回被盗加密货币的调查人员带来了额外挑战。

据 Lookonchain 报道，该攻击者于 11 月 4 日通过几家去中心化加密服务平台执行了额外的比特币购买操作。这些交易涉及将盗窃来的索拉纳（SOL）转换为比特币（BTC），期间跨越多个区块链网络。目前，币安正与联邦当局及调查人员合作，努力追回 10 月攻击事件中损失的数十亿美元资金。

分析指出，攻击者继续将 SOL 兑换为 BTC。其操作手法是将 SOL 分散到多个钱包中，并在去中心化交易所将其出售换取 USDC。随后，他们将 USDC 桥接至以太坊网络并购买 ETH，最后通过 THORChain 将 ETH 兑换为 BTC。

结构化交易流程增加追踪难度

Lookonchain 的最新发现显示，攻击者遵循一套结构化的交易流程，涉及多个加密货币钱包和去中心化交易平台。最初，黑客将盗窃来的 SOL 分发到不同的钱包中，然后通过去中心化交易所将代币转换为美元稳定币（USDC）。随后，攻击者将这些稳定币从 Solana 网络转移到以太坊网络，从而在不同的区块链网络上创建额外的交易记录。

当资产到达以太坊后，黑客将 USDC 交换为以太币（ETH），再通过 THORChain 将资金转换为比特币。THORChain 是一种去中心化流动性协议，允许用户在不依赖中心化交易平台的情况下，在不同区块链网络之间交换加密货币。

此外，在整个交易过程中，攻击者使用了多个中介钱包，这使得调查人员追踪被盗资产变得更加困难。因此，区块链分析师必须审查跨网络的转账情况，并识别参与加密货币转换的各个钱包之间的关联。

此前曾试图转换近 9,600 万美元的索拉纳

11 月 4 日的交易紧随此前的行动之后，当时攻击者曾试图通过去中心化加密服务将大量被盗索拉纳转换为比特币，这一过程已被 Lookonchain 记录在案。根据 Lookonchain 11 月 1 日的发现，攻击者曾尝试兑换约 970,522 枚 SOL（价值 9,590 万美元），其中包括在一小时内涉及 486,970 枚 SOL（价值 4,640 万美元）的交易。

在这些早期的转账中，黑客使用 Relay Protocol 在不同区块链网络间移动加密货币，而最新的交易则涉及 THORChain。尽管在不同去中心化平台和交易路线之间切换，但比特币仍然是 Lookonchain 区块链分析中确定的主要目标资产。

币安追回数十亿美元，FBI 调查朝鲜黑客

币安报告称，在追回 10 月 63.4 亿美元安全漏洞中被盗加密货币方面取得了重大进展，数十亿美元的资金已被冻结或拦截。

根据该平台 11 月 3 日的更新消息，通过与币安、区块链情报公司、加密货币服务提供商以及执法部门的协调努力，调查人员和回收合作伙伴已冻结或拦截了约 28.5 亿美元的资金。

与此同时，美国联邦调查局将此次攻击归咎于受朝鲜国家支持的黑客组织“TraderTraitor”，并敦促包括 THORChain 在内的去中心化加密货币服务阻止涉及被盗资产的交易。这些措施旨在限制被盗资金的流动，并识别与攻击相关的其他钱包。然而，Lookonchain 11 月 4 日的发现表明，攻击者在多个区块链网络上仍然保持活跃。

结论

币安黑客最新的比特币购买行为凸显了调查人员面临的挑战，尽管币安在加密货币回收方面做出了巨大努力。目前已有 28.5 亿美元被冻结或拦截，当局正在追踪涉及被盗索拉纳和去中心化交易所平台的更多转账活动。