疑似幣安駭客將穩定幣兌換成ETH，DeFi市場暫停運作

Etherscan上10個錢包的紀錄顯示，其中包括8個被標記為攻擊者的錢包；疑似幣安攻擊者利用Uniswap和Aave，將可凍結的穩定幣兌換成ETH。與全球最大加密貨幣交易所幣安相關的錢包今天稍早損失至少55億美元，且損失金額仍在增加。幣安表示，公司正在調查一起安全事件，但未證實用戶資金受到影響。安全專家普遍認為幣安遭到駭客攻擊。Uniswap和Aave均未顯示有漏洞跡象。

Tether和Circle將與疑似攻擊者相關的地址列入黑名單，穩定幣發行商已凍結超過20億美元的USDT和USDC。兩家發行商都能透過將地址列入黑名單，阻止其代幣轉移。ETH沒有能夠凍結該資產的發行商，因此兌換後的資金不受穩定幣發行商的凍結權限所及。Uniswap會自動執行去中心化交易，不由公司擔任中介。

UTC時間20:34，一個中繼錢包從UniswapX合約收到20,940枚ETH（4,558萬美元）。另一個錢包於20:47收到3,552枚ETH，價值超過800萬美元。之後，一個錢包分兩筆從Uniswap合約收到約18,085枚ETH，價值約4,100萬美元，分別為7,444枚和10,642枚ETH。另一個錢包分兩筆收到約16,498枚ETH（3,750萬美元），分別為6,946枚和9,552枚ETH。

Aave允許用戶以存入的抵押品借入加密貨幣。UTC時間20:57至21:01，一個錢包先存入1,000萬美元的USDT，借入3,271枚ETH（743萬美元）。該錢包隨後存入5,000萬美元的USDT，並再借入16,491枚ETH（3,747萬美元）。該錢包以約6,000萬美元的USDT為抵押，總共借入19,762枚ETH。Phylax Systems創辦人兼網路安全專家Odysseas Lamtzidi對此回應，警告「傳染效應正全面發酵」。

Aave隨後凍結了該應用程式在以太坊主網上的V3市場，禁止進一步存款和借款。Solana上的去中心化金融協議Kamino也預防性暫停其Solana和比特幣市場。

UTC時間22:03，被標記為「攻擊者8號」的錢包持有195,460枚ETH（4.442億美元）。另有57,891.77枚ETH（1.316億美元）轉入被標記為「攻擊者11號」的錢包。截至22:07 UTC，這兩個錢包合計持有約253,000枚ETH，價值約5.7億美元，沒有轉出紀錄。轉入「攻擊者11號」的資金在28分鐘內經過四次轉帳，依序從「攻擊者4號」轉至「攻擊者5號」，再轉至「攻擊者6號」、「攻擊者7號」及「攻擊者11號」。

X上流傳的一則鏈上動態稱，攻擊者將3,600萬枚RLUSD（Ripple與美元掛鉤的穩定幣）兌換成15,439枚ETH。該動態稱，持有錢包中仍有5,254萬枚RLUSD未遭凍結。Etherscan顯示，UTC時間20:41，主要收款錢包中約有8,850萬美元的RLUSD，與相關金額合計相符。

幣安共同執行長何一表示，Ripple隨後凍結了約2億美元的RLUSD。何一感謝Ripple，並表示用戶資金安全，使用「SAFU」一詞，指的是幣安的緊急儲備基金。Ripple穩定幣業務資深副總裁Jack McDonald表示，Ripple正留意幣安可能遭攻擊的相關報導，並積極凍結受影響的RLUSD。McDonald表示，Ripple正與相關各方協調，並準備協助調查及採取適當措施保護用戶。

目前，Tornado Cash這個用於遮蔽加密貨幣支付軌跡的混幣器，只被發現是準備攻擊的地址的資金來源。Bybit執行長表示，北韓的Lazarus Group透過跨鏈兌換網路Thorchain，將Bybit遭駭事件中竊取的84.45% ETH兌換成比特幣。Monero是一種可隱藏交易參與者和金額的隱私幣，週四上漲約6%，顯示資金可能正轉入該幣。