随着 Tether 和 Circle 等行业参与者采取行动冻结数十亿美元的资产，攻击者竞相将被盗的稳定币转换为发行人无法冻结的加密货币。
尽管代币发行商努力冻结收益，但币安遭受估计 63 亿美元黑客攻击的攻击者仍然控制着数十亿美元的被盗加密货币。
这次攻击是加密货币历史上最大规模的攻击，于世界标准时间周四晚上 8:04 开始，肇事者与上个月 Bitget 黑客事件背后的朝鲜黑客有联系，立即开始转换资产。
黑客的计划是将可冻结的资产（如 USDT 和 USDC）转换为不可冻结的资产，如比特币（BTC）和以太币（ETH）。
CertiK 工程师 Dickson Wu 追踪到 5 亿美元的 USDT 被发送到一个地址，截至 UTC 时间 20:59（即黑客攻击开始不到一小时），有 3.25 亿美元被卖给做市商换取 ETH。
他们正在与一些加密货币最强大的看门人竞争：像 Tether 和 Circle 这样的稳定币巨头，他们已经开始将与盗窃相关的地址列入黑名单。
币安周五表示，在估计总额为 63 亿美元的被盗资产中，约有 30 亿美元被冻结在链上，该公司正在与执法部门、发行机构和区块链分析公司合作追踪更多资金。
即使从加密货币的角度来看，盗窃的规模也令人难以置信，但由于大约一半的资产已经被冻结，犯罪者实际上可以花费多少被盗的加密货币？
带有关闭开关的加密货币
与 BTC 或 ETH 等去中心化加密货币不同，没有中央发行人，也没有人按下暂停按钮，而 Tether 的 USDT 和 Circle 的 USDC 等中心化稳定币的发行人可以冻结特定地址持有的代币。
币安表示正在与执法部门合作追查资金。来源：币安
这使他们有能力在此类事件中迅速采取行动。 Tether 总共冻结了约 15.67 亿美元的 USDT，第一次重大冻结发生在被盗资金到达攻击者的主要以太坊钱包后仅 37 分钟。
三分钟后，Circle 冻结了约 8.23 亿美元的 USDC，Ripple 和 World Liberty Financial 等其他发行人也紧随其后。
固定加密货币的能力不仅仅是稳定币的功能，尽管没有中央发行人，但像 Arbitrum 这样的一些去中心化协议并没有袖手旁观。
Arbitrum 的安全委员会将约 3050 万美元的 ARB 和 ETH 转移到一个中间冻结钱包中，只有在委员会采取进一步行动或 Arbitrum DAO 治理投票后才能将其转移。
一个重要的区别仍然存在——冻结的资金并不一定等于收回的资金。固定资产可以防止可疑攻击者花费它们，但不会自动将它们返还给币安或其用户。
Aave 并发症
去中心化借贷协议 Aave 又增加了一层复杂性。在世界标准时间 20:58 至 21:01 之间，与攻击者相关的一个钱包将 6000 万美元的 USDT 存入以太坊上的 Aave V3，并借入了 4460 万美元的打包以太币 (WETH)，此时距离第一次冻结大约 40 分钟。
Aave 风险服务提供商 LlamaRisk 在凌晨 1:00 的更新中表示，攻击者的头寸随后持有约 5990 万美元的 USDT 抵押品，而债务为 4380 万美元。 Aave 表示，该头寸仍然处于超额抵押状态，并未使协议供应商面临风险。
有史以来最大的加密货币抢劫案。来源：椭圆
由于 USDT 已经存入 Aave 的借贷池，将攻击者的钱包列入黑名单无法自动检索协议持有的抵押品，正如 Aave Chan Initiative 创始人 Marc Zeller 解释的那样：
为了防止进一步的存款和借贷，Aave 暂时冻结了其 V3 和 V4 部署的市场，尽管现有用户仍然可以提取资金、偿还贷款和清算头寸。
Aave 随后解除了对 V3 和 V4 市场的预防性冻结，称其合约不受影响，头寸仍处于超额抵押状态。
“这又是加密领域的一天，”泽勒说。
那么攻击者实际上可以保留什么？
Elliptic 估计，截至 UTC 时间周五上午 7:00，已有 28.4 亿美元被冻结，而攻击者仍控制着发行人无法冻结的约 33.3 亿美元资产。
虽然冻结几乎使攻击者的利润池减半，但这并不意味着所有剩余资金都可以安全收回。
比特币和以太坊没有可以将 Tether 或 Circle 等个人地址列入黑名单的集中式代币发行者。因此，一旦被盗资产转换为这些原生加密货币，交易就可以受到限制，但冻结它们要困难得多。
币安承诺使用其用户安全资产基金（SAFU）和公司资金来弥补所有损失，并表示用户资产仍然安全；根据币安首席执行官理查德·滕（Richard Teng）的最新消息，该交易所已经“为用户追回被盗资产”。