研究人员称，币安超过63亿美元的资产被盗，按美元价值计算，这是有记录以来最大的加密货币黑客攻击。约30亿美元受影响资产已通过稳定币运营商冻结。剩余33亿美元尚未追回。
据报道，TRM Labs将此次攻击归咎于朝鲜的TraderTraitor组织。资金通过稳定币和Aave借贷协议在多个链上转移。
资金如何转移
资金踪迹经过稳定币和Aave，这对于如此大规模的黑客攻击来说并不寻常。稳定币发行方可以冻结余额，而这正是约30亿美元赃款的遭遇。其余33亿美元则绕过了这些控制。
由于攻击涉及多条链，这引发了关于币安如何在其托管架构中保护客户资产的新问题。这种规模的多链事件意味着交易所并非在保护单一资金池。它同时保护着多个资金池，而攻击者找到了不止一条突破途径。
偿付能力问题
在损失63亿美元之后，显而易见的问题是币安能否弥补。这个问题已被公开提出，而报告并未给出明确答案。
弥补如此规模的损失不是在仪表盘上挪动数字那么简单。它需要交易所未披露的储备，或者追回资金——而到目前为止，总额中较大的一半尚未追回。
被冻结的30亿美元是好消息。未冻结的33亿美元才是平台上持有资金的人真正关心的问题。
TraderTraitor与零日问题
TRM Labs将此次事件归因于TraderTraitor，这并非该组织首次与加密货币盗窃相关联，尽管此处的事实并未展开更长的历史。明确的是其手法：稳定币和Aave、多条链、巨额美元数字。
报告将此视为加密货币安全更广泛现实的一部分——持续的“零日”风险。这种风险暴露的特点是，漏洞在被利用之前无人知晓，再多的常规审计也无法事先发现。
对于一个不断承诺机构级托管的行业来说，时机并不好。九位数的黑客攻击很难看。十位数的则是另一回事了。
Polymarket的另一起盗取
在另一起事件中，Polymarket遭黑客攻击，从用户钱包中盗走270万美元。这只是币安数字的一小部分，但指向同一个问题：钱包和平台仍然容易受到攻击，这些攻击不需要市场全面崩盘，只需一个突破口。
一份报告中出现两起黑客攻击——一起巨大，一起适中——并不表明单一故障。它们表明一种模式。
比特币继续前行
报告指出，比特币在黑客攻击和熊市中始终保持韧性。这是这个故事奇怪的部分。加密史上最大的盗窃案发生了，而市场中心的资产却继续做它以前做过的事。
然而，对于币安用户来说，协议层面的韧性并不能回答摆在他们面前的问题：失踪的33亿美元中有多少能追回，何时追回。报告没有说。其他人也还没有。
