区块链分析公司Bitquery指出：币安63亿美元被盗资金背后的黑客，其控制的比特币数量已超过Coinbase自身持有的储备
区块链数据分析公司Bitquery表示，在周五，与币安（Binance）63亿美元黑客攻击事件相关的个人所控制的比特币数量，超过了Coinbase在9月底公布的用于投资和运营储备的自有比特币持有量。这一对比凸显了被盗加密货币迅速集中成大额余额的速度——尽管交易所正在努力冻结部分资金。
在其调查页面发布的报告中，Bitquery追踪了分布在19个与攻击者相关地址中的18,270枚BTC（价值约14亿美元）。该总额超过了Coinbase截至9月30日披露的用于投资和运营的比特币合计持有量。美国这家交易所曾在向美国证券交易委员会（SEC）提交的文件中披露过这些数据。
关键要点
- 在币安遭受黑客攻击后，Bitquery追踪到18,270枚BTC流向了19个与攻击者相关的地址，总价值约为14亿美元。
- Coinbase报告称，截至9月30日，其用于投资的比特币持有量为17,954枚，用于运营的为117枚，合计18,071枚——比攻击者的总量少约199枚。
- 币安表示，约有30亿美元的被盗资产已被冻结，并将用于弥补损失。
- TRM Labs将此次黑客攻击归咎于与朝鲜有关的“TraderTraitor”组织，而币安则表示后来发现了额外的入侵点。
攻击者的比特币余额超过Coinbase披露的储备金
Bitquery周五的追踪快照显示，18,270枚BTC分布在19个与攻击者相关的地址中。该公司的文章将这些资金描述为从币安热钱包基础设施中盗取并集中的赃款。
为了理解这一规模的庞大程度，可以对比Coinbase最近披露的截至9月30日的比特币持仓数据，其明显小于Bitquery追踪到的攻击者关联总额。根据Coinbase向SEC提交的文件，该公司持有17,954枚BTC用于投资，117枚BTC用于运营，合计18,071枚BTC。值得注意的是，Coinbase的披露内容不包括代表客户持有的比特币。
BitcoinTreasuries.net也根据Coinbase 17,954枚的投资余额，将其列为上市公司中比特币持有量第八位的企业。这一比较突显出，至少在快照时间点，币安的攻击者实际上已经积累了一个比大型交易所运营商在公司账簿上披露的“自有头寸”风格更大的比特币堆。
币安确认发生63亿美元黑客攻击，并称资金已被冻结
币安在周五早些时候承认了这一事件，确认其遭受了63亿美元的黑客攻击。交易所表示，调查人员能够冻结大约30亿美元的被盗资产，并将承担所有损失。
这一冻结数字是理解链上数据为何在分析快照中显得不平衡的关键：即使部分被盗加密货币被 immobilized（锁定/冻结），剩余部分仍可能在攻击者控制的地址间继续移动和集中。Bitquery周五的追踪展示了即使在冻结努力进行中，也可能发生的黑客攻击后重新分配情况。
TRM Labs已将此次行动与朝鲜的“TraderTraitor”黑客组织联系起来。与此同时，币安表示，在最初怀疑一名DevOps工程师的笔记本电脑被攻破后，后来又发现了额外的入侵点。
Bitquery关于比特币流动性和时间的分析
Bitquery报告称，19个与攻击者相关的地址中，有17个地址各持有1,000枚BTC，其余持仓则分布在另外两个钱包中。该公司还将被盗比特币归因于在周四不到四小时内影响九条区块链的“漏洞”期间被窃取的热钱包。
这种时间线对于关注事件响应和托管风险的市场参与者至关重要。快速的跨链妥协随后进行的快速钱包结构重组，压缩了交易所检测、隔离和冻结资金的时间窗口。这也解释了为什么在初始泄露后不久，分析公司就能观察到大额余额，即使目标公司报告说大部分资金已被冻结。
整合过程中的以太坊追踪与代币兑换
比特币并非Bitquery链接到攻击者的唯一资产。在同一次周五快照中，该公司追踪到508,621枚ETH流向攻击者控制的地址——这一数量高于BitcoinTreasuries.net的Ethereum持有者排名中归因于“TheEtherMachine”的495,362枚ETH。
Bitquery补充称，攻击者最初窃取了200,630枚ETH，然后通过兑换被盗的稳定币和其他代币积累了额外的ETH。这一细节指向了大型交易所黑客攻击中的一种常见模式：攻击者往往不会将所有被盗价值保留在一种资产中，而是经常轮换进入其他货币，以利用流动性并降低可追溯性。
此类链上重建帮助分析师区分确认的盗窃行为与后续的转移行为。它们也为投资者和交易者提供了更清晰的画面，了解被盗余额能多快地被重塑——要么变成可能出售的流动性持仓，要么变成可能长期持有的头寸。
随着币安继续调查此次泄露事件，以及调查人员和更广泛的市场权衡TRM Labs的归因结论，读者接下来关注的重点可能是剩余资金中有多少比例保持冻结状态，以及攻击者后续成功转移了多少。Bitquery的地址关联余额快照将成为关键数据集之一，用于观察攻击者的持仓是继续集中、多样化还是易手。
