Chainalysis发现币安63亿美元失窃案出现前所未见的洗钱模式

涉币安63亿美元失窃案的攻击者正在迅速将被盗资产兑换为其他加密货币，同时采用此前未见的洗钱手法。Chainalysis于10月30日表示，调查人员发现数千笔交易集中在很短的时间间隔内，显示攻击者可能通过自动化操作掩盖资金流向。Elliptic称，攻击者在资产冻结措施生效前，将约7.86亿美元的被盗稳定币兑换为以太坊和波场资产。Elliptic表示，攻击者有时不惜承受重大损失，以加快兑换速度。

Chainalysis表示，攻击者反复通过相互关联的加密货币地址网络转移被盗资产。部分转账会将资金转回此前使用过的钱包，使交易记录难以追踪。Chainalysis将这种活动称为“我们此前从未见过的洗钱模式”，并指出快速、重复的转账表明可能存在自动化操作。

调查人员发现，许多波场钱包先收到恰好1 TRX，随后又收到更多资金并将其转往其他地方。这种反复出现的流程显示，程序化指令可能正在协调众多钱包之间的转账。数千笔相互交叠的转账可能使调查更加困难，因为分析人员需要核查更多交易，才能确定被盗资产的去向。

Elliptic的调查发现，攻击者正在去中心化交易平台上迅速兑换被盗加密货币。在以太坊上，攻击者通过Uniswap、1inch以及做市商的询价系统，将约4.34亿USDT兑换为160,451枚ETH。成交价格较当时市场价格低12%至26%，这表明对攻击者而言，兑换速度比保住资产的全部价值更重要。攻击者还通过SunSwap将约2.34亿USDT兑换为6.38亿枚TRX。Ripple发行的RLUSD稳定币中，另有4,800万美元在更多限制措施生效前被卖出。

Elliptic发现，攻击者还在去中心化交易所出售了约150种其他被盗代币，以换取ETH。这些兑换将被盗资产集中到ETH和TRX等原生加密货币中，而代币发行方无法直接冻结这些资产。

不过，相当一部分被盗比特币走了另一条路径。Elliptic发现，攻击者通过较小额的转账，将18,270枚BTC分散到19个地址中。大多数地址各持有约1,000枚BTC。Elliptic在10月30日的评估中称，这些比特币均未转入已识别的交易所或其他服务。

Elliptic预计，攻击者会将更多被盗资产转入其他钱包、跨链桥、混币器和交易服务，之后再寻求通过场外经纪商和加密货币交易所套现。