Synthetix追回被盗SNX，黑客意外将约800万Newton代币锁入死合约

在针对币安（Binance）63亿美元盗款事件的至少九次应对措施中，有两项尤为引人注目：Synthetix成功追回了从币安被盗的SNX代币，而攻击者则因操作失误，将约800万枚Newton（NEWT）代币锁定在一个无法操作的合约地址中。

一石激起九层浪：针对同一笔盗款的多种反击

币安官方确认，此次事件导致约63亿美元资金被盗，这已成为加密货币历史上规模最大的漏洞利用案件。这一金额超过了此前2025年2月Bybit遭受的15亿美元黑客攻击，后者曾是史上最大规模的损失。

多名调查人员将该攻击与朝鲜“TraderTraitor”组织联系起来，而币安方面则将责任归咎于一名DevOps工程师的笔记本电脑遭到入侵。

截至目前，近30亿美元的被盗资金已在不同链上被冻结或锁定。中心化稳定币发行商在其中发挥了关键作用，冻结了最大规模的资金：

• Tether 对约17.7亿美元的USDT进行了黑名单处理；
• Circle 对约8.25亿美元的USDC采取了相同措施；
• Ripple 成功冻结了转移出的8850万RLUSD中的4050万；
• World Liberty Financial 锁定了2780万美元的USD1；
• Arbitrum安全委员会 动用紧急权力隔离了价值3050万美元的ETH和ARB资产；
• DEX聚合器1inch 在其应用、钱包和API中屏蔽了漏洞利用地址。

管理员密钥的决定性作用

稳定币发行商，尤其是中心化稳定币，通常拥有黑名单功能或管理员密钥。类似的功能也存在于某些协议（如Arbitrum）的代币中。该功能允许发行方或控制DAO在交易到达最终目的地之前，撤销或冻结转账。

相比之下，以太坊的ETH和比特币BTC等原生资产没有发行商，也不具备“关闭开关”。因此，这类代币通常在没有公司或DAO干预的情况下被自由转移。

此外，还有一些设计为不可变的代币，它们无法被冻结，但可能会因为落入无法移动的角落而永久丢失。

Reserve项目 就遇到了这种限制。当攻击者扫荡了约34亿的RSR代币时，项目组在X平台表示，由于RSR没有管理员密钥，包括项目方在内的任何人都无法冻结这些代币。

简而言之：可冻结的代币会被阻止，而不可变代币只能通过意外或设计原因消失。

Synthetix的追回行动与黑客的失误

Synthetix 宣布，其协议DAO已追回从币安被盗并转移的SNX代币，并将其存入DAO的多签Safe账户中。DAO表示已通知币安，并将在收到请求后归还代币。目前追回的金额约为840万美元。

与此同时，Newton基金会 指出，攻击者的失误导致约800万枚NEWT代币幸存下来。攻击者在转移过程中，将这800万枚NEWT连同其他17种代币（包括ANIME）直接发送到了代币自身的合约地址。NEWT是以太坊上的ERC-20代币，固定供应量为10亿枚。由于目标合约地址不具备释放这些代币的功能，它们实际上被永久困住了。涉案金额约为350万美元的NEWT，现已脱离攻击者的控制。

28.6亿美元资金难以触及

攻击者一直在将可冻结的资产转换为不可锁定的资产。据报告，不法分子通过出售AAVE、LINK和PEPE等山寨币筹集了约1.5825亿美元，随后将这些资金转入ETH。

另一份报告显示，攻击者在Aave市场存入6000万USDT，并以之作为抵押借出约19,762 ETH。这一操作发生在Aave冻结市场前的41分钟，时间窗口足以让攻击者带着ETH撤离，而可冻结的稳定币则留在原处作为抵押品。

根据Arkham和Lookonchain的追踪数据，目前仍有价值28.6亿美元的被盗资产不具备冻结功能，其中包括：

• 10.9亿美元的ETH；
• 14.1亿美元的BTC；
• 6.829亿TRX。

币安已暂停充值和提币服务，并表示将通过SAFU（安全资产基金）储备及公司资金来覆盖用户损失。币安联合首席执行官Richard Teng在X平台写道：“您的资金是安全的，我们将承担所有损失。”