币安已开始回购在其63亿美元安全漏洞中被盗的加密货币，动用公司储备金和市场购买来以等量代币替换受影响资产，同时调查人员继续追踪被盗资金。
摘要
- 币安表示已预留超过63.4亿美元以弥补10月29日安全漏洞造成的损失。
- 该交易所已持有价值50亿美元的受影响代币，并正通过交易所和场外交易台购买剩余资产。
- 联合创始人何一表示，币安正在使用其SAFU基金和公司持仓（包括BTC和ETH）来替换被盗的山寨币。
- Chainalysis已将此次攻击与朝鲜的TraderTraitor组织联系起来，并发现了异常的自动化洗钱活动。
- 币安的泰国合作伙伴Gulf已提供流动性援助，尽管CZ表示该交易所可以独立弥补其损失。
根据10月30日的公司更新，该交易所已预留超过63.4亿美元以应对该事件，其中包括已持有的50亿美元与攻击者从其钱包转出的相同加密货币。
币安正通过加密货币交易所和场外交易（OTC）台购买剩余代币。该公司表示，部分购买可能需要更长时间，因为某些资产流动性有限，而私下协商的OTC交易需要结算。
币安动用公司储备金购买被盗山寨币
币安联合创始人何一证实，该交易所正在使用其用户安全资产基金（SAFU）和现有加密货币持仓来重建受影响的余额。
“币安的SAFU基金和币安的持仓包括大量BTC和ETH等资产，”她写道。
该公司打算以完全等量的数量购买被盗山寨币，并计划在交易完成后再次更新。
尽管何一将BTC和ETH列为可用储备，但币安尚未披露将出售多少这两种加密货币来为购买提供资金。
这一区别对于所报告的恢复数字很重要。63.4亿美元代表币安称其已预留的资金，而50亿美元代表这些储备中已可用的受影响代币资产。这两个数字都不能确定必须在公开市场上进行的新购买金额。
币安表示，其购买计算不包括被冻结或受保护的资产，这些资产仍需接受恢复检查。该公司报告称，通过与代币发行方、调查人员和执法部门合作，已冻结30亿美元。
UNI、PEPE和LINK是黑客出售的被盗资产之一
此次回购是在攻击者大量出售被盗山寨币之后进行的，攻击者在漏洞发生后不久将几种加密货币兑换为以太坊。
正如今日早些时候报道的那样，链上追踪器Lookonchain识别出702万枚UNI的出售，价值3963万美元。
据报道，攻击者出售了7.77万亿枚PEPE，价值3166万美元，同时还出售了2.175亿枚ENA（价值3393万美元）和257万枚LINK（价值2605万美元）。
AAVE、ONDO和WLD是其他受影响的代币。据报道的七笔出售在当时产生了70,480枚ETH，价值1.5825亿美元。
PEPE抛售恰逢剧烈波动，尽管一位知名持有者随后又购买了450.8亿枚代币，价值206,500美元。
币安决定以原始币种替换被盗资产，这可能会对个别代币产生需求。然而，场外交易可能会在不向公共交易所下达等量订单的情况下撮合买卖双方。
该公司尚未公布单笔回购金额、执行价格或已完成购买的明细。
Chainalysis 发现异常洗钱活动
在币安努力恢复客户余额的同时，区块链调查人员继续追踪在最初冻结行动中逃脱的加密货币。
在10月30日的一项调查中，Chainalysis 将此次攻击归咎于 TraderTraitor，这是一个此前曾参与重大加密货币盗窃案的朝鲜网络犯罪组织。
该公司发现，从币安被盗的资金与9月 Bitget 漏洞事件中被盗的资产之间存在直接关联。调查人员表示，这两批资金进入了共享钱包，这加强了他们对朝鲜参与其中的判断。
根据该报告，攻击者最初将5亿美元的稳定币转移到一个钱包，目的是兑换发行方可以冻结的资产。
在近20分钟的时间里，他们将3.25亿美元的稳定币兑换成2.85亿美元的 ETH。剩余的1.75亿美元随后被转移到中间钱包。
此后，调查人员观察到数千笔涉及地址之间反复转账的交易。一些钱包在处理额外资金之前会先收到恰好1枚 TRX，该公司认为这一模式表明存在自动化洗钱。
Gulf 在黑客攻击后向币安提供流动性支持
币安创始人赵长鹏（CZ）表示，该交易所的泰国合作伙伴 Gulf 在危机期间提供了财务援助。
赵长鹏在声明中回顾了2023年币安与美国当局达成40亿美元和解后 Gulf 提出的类似提议。
“知道你们能应付，但如果需要，我们就在这里，”他引用最新消息中的话说。
币安泰国（Binance TH）另行表示，其客户资产仍然安全，因为泰国业务保持独立的托管安排和隔离的冷钱包。
这家当地交易所出于安全检查暂时暂停了充值和提现，而其他服务继续运营。
币安表示，随着购买进展，将发布更多恢复进展更新，并最终通过其储备证明报告核实客户持仓。
