幣安駭客兩度出包：500 萬美元代幣賣進空池只換到 71 美元
盜走幣安約 63 億美元的攻擊者，在拋售代幣、移轉資金的過程中出過兩次包。鏈上數據平台 Lookonchain 11 月 1 日指出，攻擊者把約 500 萬美元的 PROM 代幣賣進一個幾乎沒有流動性的交易池，只換回約 71 美元的 ETH；10 月 30 日晚間，攻擊者還把 18 種代幣誤轉進 NEWT 代幣的合約地址，價值約 350 萬美元，已經永久取不回來。
美國聯邦調查局（FBI）11 月 1 日已正式認定這起駭案是北韓所為，事件經過與幣安的補償進度見幣安遭駭事件中心頁。
90 萬枚 PROM 賣進空池，只換回 0.0316 枚 ETH
根據 Etherscan 交易紀錄，這筆交易發生在台北時間 10 月 31 日中午 12 點 28 分，攻擊者地址透過 Uniswap V2 的路由合約，把 908,793 枚 PROM 賣進 PROM／ETH 交易池，最後只收到 0.0316 枚 ETH。Lookonchain 估計這批 PROM 價值約 500 萬美元，換回的 ETH 約 71 美元。
廣告 - 內文未完請往下捲動
Lookonchain 指出，這個交易池當時幾乎已經被掏空。去中心化交易所的交易池用池內兩種代幣的比例決定價格，池子裡的 ETH 所剩無幾時，再大量的 PROM 也只能換到池內剩下的那一點 ETH。這筆交易在鏈上執行成功，代幣已經送進池子，無法撤回。
18 種代幣誤轉進 NEWT 合約，約 350 萬美元永久鎖死
更早一次失誤發生在 10 月 30 日晚間。NEWT 代幣的發行方 Newton 基金會表示，攻擊者把約 800 萬枚 NEWT 和另外 17 種代幣轉進 NEWT 的代幣合約地址，以當時價格計算約 350 萬美元；Lookonchain 估計約 332 萬美元。
Newton 基金會說明，NEWT 合約本身沒有遭到入侵，但這個合約沒有擁有者或管理員，升級功能也已永久停用，轉進去的代幣「現在被永久鎖住」，沒有人能取出，基金會已把調查結果提供給幣安。鏈上分析師余燼補充，基金會在 2025 年就放棄了合約的管理員權限。
Elliptic：洗錢像自動駕駛，被拒收就換新錢包重送
這兩筆失誤之外，攻擊者大部分的拋售都換成了 ETH。Lookonchain 10 月 30 日上午統計，攻擊者已把 UNI、ENA、PEPE、LINK、AAVE、ONDO 與 WLD 賣完，共換得 70,480 枚 ETH，約 1.58 億美元。到了 11 月 1 日下午，Lookonchain 最新統計，光是在以太坊等 EVM 相容鏈上，攻擊者就已拋售超過 130 種山寨幣，換得 123,400 枚 ETH（約 2.77 億美元）與 169 萬枚 USDC，合計約 2.79 億美元。FBI 的公告也指出，被盜資產主要被換成 ETH。
鏈上分析公司 Elliptic 10 月 31 日形容，這起駭案的洗錢是「自動駕駛」：攻擊者在 Tron 鏈上的主要分發錢包連續 31 小時每小時出款，最長只停過 46 分鐘；轉進跨鏈協議 THORChain 的金額一再重複，同一個數字出現了 19 次。跨鏈橋拒收存款時，資金會自動改從新錢包重新送出，Elliptic 認為時間安排看起來是程式設定好的。
Chainalysis 先前也表示，觀察到「前所未見」的自動化洗錢模式，短時間內出現數千筆交易，資金在多個地址之間反覆繞圈。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
