Chainalysis 识别出与币安黑客攻击相关的 DeFi 收据代币路径
区块链分析公司 Chainalysis 已识别出一条与币安（Binance）黑客攻击事件相关的去中心化金融（DeFi）收据代币路径。这一发现为追踪被盗资金增加了新的复杂性层面。由于“收据代币”代表的是协议内的头寸而非直接的资产持有，分析师必须同时追踪两条并行的链上线索，而非单一的一条。
被标记的收据代币路径意味着什么
在区块链分析中，被标记的路径是一种追踪信号，并不代表对责任或资金回收情况的完整定论。The Defiant 报道称，Chainalysis 识别出的这条收据代币路径意味着分析师将被盗资产追踪至一个 DeFi 协议头寸，其中原始代币已被交换为代表对存入抵押品索取权的衍生型收据代币。
以下三点准确概括了该发现的实质：
- Chainalysis 识别出了一条涉及 DeFi 收据代币的路径；
- 这些收据代币代表的是协议内的头寸或权利主张，而非对底层资产的直接保管；
- 被标记的路径仅是一个追踪进展，其本身并非确定犯罪者身份或确认资产没收路径的证据。
此前，币安黑客攻击因其涉及的多种代币类型范围而备受关注。每一次新的追踪进展都增加了细节粒度，但并未解决更广泛的归因问题。
DeFi 收据代币如何增加资金追踪难度
当用户向 DeFi 协议存入基础资产时，协议会发行一种同质化或半同质化的“收据代币”。借贷协议、流动性池和收益聚合器等均会发行此类代币，作为用户存入头寸的证明。一旦被盗资产进入此类协议，链上轨迹便会分叉：原始代币进入协议合约，而新的收据代币则流向存入者的地址。
因此，调查人员必须至少同时监控两种资产：锁定在协议合约中的基础代币，以及流通在存入者钱包中的收据代币。如果随后收据代币被出售、转移或用作二级协议中的抵押品，监管链将进一步延伸。每次额外的协议交互都会增加一个需要映射和归因的环节，只有完成这些步骤，才能形成资金流向的全貌。
需要注意的是，将资产存入 DeFi 协议或持有收据代币本身并不必然表明具有非法意图。追踪意义在于存款行为发生在已知盗窃事件之后的模式，而非 DeFi 参与本身。这种追踪挑战并非币安事件独有。例如，AMLBot 追踪从 Bitget 黑客事件中盗取的 4 BTC 通过 Wasabi CoinJoin 的案例，展示了类似的层叠模式，即资金通过增加复杂性的基础设施流动，以模糊源地址与目标地址之间的直接联系。
为何该发现对 DeFi 风险监控至关重要
对于交易所、DeFi 协议和合规团队而言，Chainalysis 将已知黑客地址与收据代币路径联系起来，立即产生了监控义务。在大多数受监管司法管辖区，任何持有或接受被标记收据代币作为存款的交易所或协议，都可能接收到可追溯至黑客事件的收益，从而触发制裁筛查和可疑活动报告要求。
DeFi 协议团队面临着一个独特的运营问题：是否应冻结或标记与已识别地址相关的流动性池头寸。大多数 DeFi 协议缺乏实时执行此类情报的基础设施，这意味着实际执行负担转移到了与被标记收据代币接口的下游出入金通道。
这一发现凸显了 DeFi 风险工具的结构缺陷。标准的合规筛查通常将钱包地址与已知制裁名单进行比对。收据代币引入了间接暴露向量：协议的流动性池可能持有由被标记地址存入的基础资产，而这些资产不会直接出现在任何被筛查的钱包中。分析师必须将收据代币解析回其底层头寸以识别风险敞口，这一步骤需要超越标准地址匹配的特定协议解码逻辑。
市场参与者已根据币安黑客攻击的披露重新定价交易所和加密股权风险。Chainalysis 标记的收据代币路径等每一次新的追踪进展，都延长了最终解决方案的时间线，并增加了关于未来资产回收完整性的不确定性。
此外，币安自身的数据显示，2025 年非法加密货币资金被没收的频率是法币的 55 倍。这一数据反映了区块链追踪能力的提升以及链上交易记录固有的公开性质。收据代币的发现符合这一更广泛的能力趋势：即使资产存入多步 DeFi 协议，也会留下可验证的链上足迹，供分析公司追踪。
当前报告的局限性
现有证据支持以下结论：Chainalysis 标记了一条与币安黑客攻击相关的 DeFi 收据代币路径。研究简报中没有经过验证的数据证实所涉的具体协议、路由的代币数量、确定的钱包地址，或者是否因该发现而冻结或收回任何资金。
进一步的确认依赖于额外的链上分析、Chainalysis 或执法部门的官方披露，以及对被标记头寸的协议层面响应。收据代币路径仍然是一个追踪信号，而非封闭的调查结论；监测局势的分析师应将其视为更详细归因链的起点，而非终点。
