追踪币安黑客洗钱路径，如何未动的30亿美元逃脱

正文：

编译｜Odaily 星球日报（@OdailyChina）；译者｜Azuma（@azuma_eth）

自币安被盗走63亿美元以来，已经过去了三天。截止到11月1日晚21:27，攻击者（洗钱团队）仅通过波场（Tron）这一资金转移渠道就已洗出约2.42亿美元。而在此前的冻结行动后，攻击者仍然控制着约35亿美元的赃款。

以下是我通过区块链跟踪对这次攻击者洗钱活动的详细分析。

在波场网络上，攻击者共盗取了6.28亿美元资金（包括6.127亿美元的USDT和4640万美元的TRX）。

事件发生的第一天，Tether冻结了3.787亿美元的USDT，剩余的约2.49亿美元的TRX仍由攻击者掌控，并继续进行转移。这笔资金主要分为三个方向。

第一个方向是通过跨链桥转移，涉及资金约1.94亿美元。以下几条路径承担了主要的资金转移任务：

第二个方向则是通过Bitget Wallet等服务进行转移，涉及资金约4300万美元。其中，Bitget Wallet的占比为4170万美元，其他还有Bridgers和NEAR Intents。相关资金的最终去向尚待确认。

第三个方向是仍留在波场网络的资金，总额约2600万美元。资金去向包括：

大约2200万美元在整个转移过程中因手续费、滑点和价格波动而损耗。从跨链后的资金流向来看，大部分资金最终流入以太坊主网，包括约53300 ETH；此外，还有约68.8 BTC转入比特币网络；约1590万美元的USDT和120万美元的USDC留在以太坊；441万美元的USDC转入Lighter；还有少量资金流入Arbitrum和Base。

下图展示了波场网络上赃款在冻结后的完整流向，包括资金经过的各个跨链桥及最终抵达的目标链。

THORChain是此次攻击者从波场网络转移资金的主要渠道。攻击者通过2697笔存款，向THORChain注入了1.851亿TRX和383万美元的USDT。

此外，另有4687万TRX和33.9万美元的USDT被退回至攻击者的波场钱包，随后又通过其他渠道转出。

从净额来看，攻击者通过THORChain兑换了约4830万美元，最终收到约4270万美元，约570万美元（12%）在手续费和滑点中损耗。参与这些兑换的前端接口则通过相关交易获得了约14.58万枚RUNE（约合9.5万美元）的收益分成。

下图展示了通过THORChain转出的资金最终流向的区块链及对应的接收钱包。

Relay Protocol在此次洗钱活动中扮演的角色显著提升。

在过去的TraderTraitor黑客攻击事件中，Relay几乎没有参与赃款洗白，但在此次事件中，它成为攻击者从波场网络转移资金的第二大通道。攻击者通过735笔存款，向Relay转入了3764万美元的USDT和3928万TRX。

资金转移速度相当惊人。最大的资金接收地址（0xc8D516a53e28909d9eAB92642938762eA36F9093）通过97笔交易累计收到2804 ETH和102万美元的USDT，其中某个波场钱包几乎每分钟向其输送约10万美元的USDT。

此外，353万TRX和119万美元的USDT被退回攻击者的波场钱包，随后再次转出。

下图展示了通过Relay转移的资金最终流向的区块链及对应的接收钱包。

Chainflip是攻击者使用的第三大通道，也是整个过程中情况最为混乱的一条路径。

攻击者通过571笔存款，向Chainflip转入了4971万美元的USDT，但其中相当一部分兑换交易失败。每次交易失败后，资金都会被退回至一个新创建的波场钱包，随后攻击者又会立即将这笔资金重新转入Chainflip，尝试再次兑换。

累计有1791万美元的USDT因交易失败而被退回，并重新发起转账，其中部分资金甚至被反复尝试了多次。

下图展示了通过Chainflip转移的资金最终流向的区块链及对应的接收钱包。

Symbiosis是第四大资金转移通道。与前几条路径不同，攻击者在此采取了广撒网的策略，而非集中进行大额转账——他们通过1367笔小额存款，向Symbiosis转入了4971万TRX。

另有28笔存款（共计104万TRX）兑换失败，随后以33.6万美元的形式退回至攻击者的波场钱包。

下图展示了通过Symbiosis转移的资金最终流向的区块链及对应的接收钱包。

除了上述几条主要路径，攻击者还通过其他渠道进行了资金转移。

Bridgers和NEAR Intents两条路径的最终资金去向仍需确认。

下图重点展示了这些规模较小的资金转移路径，以及仍然留在波场网络的资金。

截至发文时，攻击者在波场网络上仍有约750万美元，而已跨链转出的资金则继续在以太坊和比特币网络中流动。

来源：Odaily星球日报