币安遭黑客攻击引发DeFi项目跑路规模小于2.92亿美元的Kelp漏洞事件：Sentora

币安63.6亿美元遭窃事件引发的DeFi借贷市场赎回潮：与Kelp DAO事件的对比分析

根据Sentora分享的最新调查结果，尽管币安（Binance）遭遇了高达63.6亿美元的巨额黑客攻击，但其引发的去中心化金融（DeFi）借贷市场赎回浪潮，在规模和持续时间上均小于今年4月发生的2.92亿美元Kelp DAO漏洞利用事件。

资金流向与市场反应

数据显示，币安遭窃后，约有15.9亿美元资金从借贷市场流出。令人瞩目的是，其中约60%的资金在三天内回流至市场。Sentora评估指出，在整个借贷市场中未发现坏账情况。相比之下，Kelp DAO遭受的金额较小的漏洞利用，却在五天内引发了高达109亿美元的赎回规模，约占当时借贷市场总锁仓价值（TVL）的21%，且没有任何资金在观察期内回流。

Sentora将这种截然不同的市场反应归因于受损资产的位置差异。币安的损失主要停留在中心化交易所层面，而Kelp事件中受影响的资产则作为抵押品广泛存在于各个借贷市场中，导致存款人对各池子面临的风险敞口感到不确定，从而引发了恐慌性赎回。据Sentora的数据计算，Kelp事件的赎回金额约为被盗金额的37倍。

稳定币发行商的紧急冻结行动

Sentora在其11月6日的报告中称，此次对币安事件的响应是DeFi历史上最大规模的链上资产协同冻结行动。在攻击者转移代币之前，Circle冻结了8.23亿枚USDC。此外，Ripple冻结了约4000万枚RLUSD，World Liberty Financial则 immobilized 了2700万枚USD1和4800万枚WLFI代币。

由于原生比特币（BTC）和以太坊（ETH）没有类似稳定币发行商那样的黑名单机制，这些资产难以被直接冻结。 containment 措施实施后，Sentora在攻击者的持仓中发现了18,270枚比特币和超过42万枚以太坊。

攻击溯源与执法介入

币安在11月3日的账户披露显示，入侵是通过虚假招聘面试、恶意软件以及内部AI工具进行的。此前有报道指出，攻击者通过被攻陷的员工系统访问了签名服务。在美国执法方面，FBI在10月31日的公告中将此次盗窃行为归咎于朝鲜“TraderTraitor”组织。FBI联合特勤局和国税局刑事调查处，敦促加密货币服务提供商阻止涉及已公布攻击者地址的交易。

被盗资产的转换与清洗

区块链情报公司Elliptic在11月6日的更新中指出，通过其他被盗资产转换而来的比特币数量约为1,650枚，价值约1.24亿美元，这一数字几乎是前一天的两倍。夜间的大部分增长来自通过THORChain兑换的XRP。截至协调世界时08:45，约有4200万枚价值5000万美元的XRP离开了持有地址，而仍有1.92亿枚价值2.26亿美元的XRP滞留其中。

最初的18,270枚比特币分布在19个地址中未动。Elliptic统计显示，此次洗钱操作涉及20,000多个钱包和至少65,000笔交易，横跨16条区块链。目前仍有31.1亿美元与盗窃相关的地址中，可疑的现金提取量微乎其微。

隐私交易平台Cashtime曾在11月4日暂停存款功能，原因是收到了与盗窃相关的流入资金，但保持取款开放。Elliptic表示，其Solana存款在次日下午恢复，并在重新开放后未再发现与黑客相关的存款。

仲裁请求与资产追回进展

根据币安向Arbitrum DAO提交的提案，币安于11月5日请求归还8,425.997枚ETH和74,559,805.2枚ARB代币。币安预计讨论、投票和执行过程大约需要49天，若涉及法律索赔可能会更长。该提案旨在防止在法律命令有效期间提交和交付资产，除非法院另有许可。拟议的赔偿协议将适用纽约州法律，并将争议提交至纽约县的地方和联邦法院解决，且不要求新的DAO国库分配。

此外，币安在11月4日的恢复更新中表示，已使用公司资源替换了约98%的受影响资产。剩余的2%涉及流动性较低的代币，正通过市场和场外交易渠道购买。“我们已经预留了超过100%的资金来覆盖这些损失。”币安方面表示。