币安黑客两度出包：500万美元代币卖进空池只换到71美元
2026-11-01分类：BI安（Binance） 阅读（）
盗走币安约63 亿美元的攻击者，在抛售代币、移转资金的过程中出过两次包。链上数据平台Lookonchain 11 月1 日指出，攻击者把约500 万美元的PROM 代币卖进一个几乎没有流动性的交易池，只换回约71 美元的ETH；10 月30 日晚间，攻击者还把18 种代币误转进NEWT 代币的合约地址，价值约350 万美元，已经永久取不回来。
美国联邦调查局（FBI）11 月1 日已正式认定这起骇案是北韩所为，事件经过与币安的补偿进度见币安遭骇事件中心页。
90 万枚PROM 卖进空池，只换回0.0316 枚ETH
根据Etherscan 交易纪录，这笔交易发生在北京时间10 月31 日中午12 点28 分，攻击者地址透过Uniswap V2 的路由合约，把908,793 枚PROM 卖进PROM／ETH交易池，最后只收到0.0316 枚ETH。 Lookonchain 估计这批PROM 价值约500 万美元，换回的ETH约71 美元。
Lookonchain 指出，这个交易池当时几乎已经被掏空。去中心化交易所的交易池用池内两种代币的比例决定价格，池子里的ETH所剩无几时，再大量的PROM 也只能换到池内剩下的那一点ETH。这笔交易在链上执行成功，代币已经送进池子，无法撤回。
18 种代币误转进NEWT 合约，约350 万美元永久锁死
更早一次失误发生在10 月30 日晚间。 NEWT 代币的发行方Newton 基金会表示，攻击者把约800 万枚NEWT 和另外17 种代币转进NEWT 的代币合约地址，以当时价格计算约350 万美元；Lookonchain估计约332 万美元。
Newton 基金会说明，NEWT 合约本身没有遭到入侵，但这个合约没有拥有者或管理员，升级功能也已永久停用，转进去的代币「现在被永久锁住」，没有人能取出，基金会已把调查结果提供给币安。链上分析师余烬补充，基金会在2025 年就放弃了合约的管理员权限。
Elliptic：洗钱像自动驾驶，被拒收就换新钱包重送
这两笔失误之外，攻击者大部分的抛售都换成了ETH。 Lookonchain 10 月30 日上午统计，攻击者已把UNI、ENA、PEPE、LINK、AAVE、ONDO与WLD卖完，共换得70,480 枚ETH，约1.58 亿美元。到了11 月1 日下午，Lookonchain最新统计，光是在以太坊等EVM 相容链上，攻击者就已抛售超过130 种山寨币，换得123,400 枚ETH（约2.77 亿美元）与169 万枚USDC，合计约2.79 亿美元。 FBI 的公告也指出，被盗资产主要被换成ETH。
链上分析公司Elliptic 10 月31 日形容，这起骇案的洗钱是「自动驾驶」：攻击者在Tron 链上的主要分发钱包连续31 小时每小时出款，最长只停过46 分钟；转进跨链协议THORChain 的金额一再重复，同一个数字出现了19 次。跨链桥拒收存款时，资金会自动改从新钱包重新送出，Elliptic 认为时间安排看起来是程式设定好的。
Chainalysis 先前也表示，观察到「前所未见」的自动化洗钱模式，短时间内出现数千笔交易，资金在多个地址之间反复绕圈。
Tags：
