交易所动态

转成 ETH 后还能追踪吗?Chainalysis 称币安相关事件已冻结约 28 亿美元

6 分钟

简短回答

Chainalysis 在 10 月 31 日的更新中称,币安疑似资金外流事件相关资产即使从稳定币转成 ETH,调查人员仍可沿链上记录追踪。该公司还称,Circle 与 Tether 已参与冻结约 28 亿美元。冻结金额不能直接写成已经退回用户账户的金额。Chainalysis 原始说明。

这次新增的是资产转换后的追踪解释。事件前后经过可参阅我们的币安疑似资金外流追踪页。如果你正在等待一笔提现,先保留自己的申请、链上交易和接收记录;调查人员能追踪另一组地址,不等于你的申请已经完成。

收起完整分析

新说明回答了哪一个问题

ChainCatcher 在 10 月 31 日新加坡时间 20:39 报道了这项分析,内容涉及借贷协议中的资产凭证,以及资金随后转成 ETH 的路径。它引用的是 Chainalysis 的观察,与原帖属于同一信息源,不能算两次独立调查。ChainCatcher 报道。

原帖把一个案例归因于 TraderTraitor 组织。这属于 Chainalysis 的判断,不能仅凭操作相似就扩大到其他所有地址。原帖没有给出逐条链、逐项资产与追回状态的完整核算,我们也不把它对事件的定性写成币安已经作出相同结论。

对普通账户持有人来说,新增信息是:资产形式改变之后,调查仍可能继续。追踪线索、冻结资产、重新取得资金控制权和把钱退回客户,分别需要不同证据。原帖支持“调查人员仍在追踪”,没有提供所有冻结资产已返还、客户赔付方案已启动,或某笔提现何时处理完毕的证明。

查得到去向,和拿得回资金,是两项证据

按照 Chainalysis 的描述,相关价值经过稳定币、协议资产的凭证以及 ETH 等形式。读者看见调查人员谈“同一笔价值”时,要留意它未必一直表现为同一种代币、同一地址里的余额。

我们的分析是,资产身份与控制权应分别核对。某地址收到 ETH,回答的是资产去了哪里;发行方冻结稳定币,回答的是另一种处置状态。要判断 ETH 由谁控制、是否已有获授权一方取得控制、客户对返还资产有什么请求权,还需要后续材料。

原帖把案例中的新地址称为“干净”地址。结合上下文,这指它此前尚未与相关资金建立关联,不能理解成资金已经合法化或历史被抹去。Chainalysis 的结论恰好是,换成 ETH 之后仍能调查链上模式。

看社交平台截图时也可沿用这个区分。一张标注地址的图片,可能展示某个接收端,却没有展示它与早先资产之间的完整联系。想确认联系,应寻找连接前后阶段的交易记录;标签本身不能补上一笔缺失的交易,也不能代替地址控制权证明。

本篇没有独立复原整个案例。要复原它,需要相关交易标识、资产合约,以及各阶段之间的对应记录。我们不猜测缺失地址,也不把其他报道中的钱包拼成一条未经验证的路径。本文讨论的是已打开说明所支持的结论。

约 28 亿美元冻结额应该怎样读

Chainalysis 原帖称,Circle 与 Tether 已参与约 28 亿美元的冻结。原帖没有附完整资产清单,也没有提供客户分配记录。因此,每次使用这个数字,都应保留“Chainalysis 称”的归因。

冻结余额、获授权一方追回的资产、退回交易所的资产,以及最终记入客户账户的金额,不能互相替代。要确认最后一步,需要看到入账或分配本身的证据。追踪更新没有给出某个账户的这种结果。

直接用一个攻击规模估计减去冻结额,也无法可靠得到“剩余损失”。这种运算预设两个数字覆盖相同资产、采用相同估值时点、对应相同事件范围。已打开的原帖没有给出这些配套口径。算式可以得出数字,却解决不了数字到底代表什么。

原帖中的案例也不能按比例推算成全案情况。它说明 Chainalysis 所观察的一种模式,不是所有转账的完整分解。案例中被归因的行为体,不能仅凭手法相似就被写成其他地址的控制者。

后续更有价值的材料,是带日期的资产核对:哪些仍被冻结,哪些已经改变控制权,哪些实际返还。比较新旧总额前,先确认类别与计量时间。冻结规模增加和某个客户问题尚未解决,可以同时成立。

等待转账时,保留自己的记录

先从你实际提交的申请开始。保存资产、所选网络、金额、接收地址、申请编号,以及账户内显示的状态。如果有链上交易标识,把它与申请记录放在一起。这些是保存证据的建议,不是对币安当前处理状态的判断。

区分页面显示的是账户申请、已发送到网络的交易,还是接收端已入账。新闻中的调查进展,不能说明你的申请走到了哪一步。联系官方支持时,应以这笔申请的具体记录为依据。

有交易标识时,核对它所属网络和接收地址是否符合原本意图。除截图外,也保存可复制的文字,方便支持人员检查准确记录。不要为了公开证明自己申请过提现,连同账户标识或安全信息一起发到公开讨论区。

如果接收端是另一个账户或服务,也保留接收端记录。发送侧交易与接收侧入账属于两份证据。两端对不上,应描述具体差异,而不是拿事件总额替代自己的交易信息。

已经有交易仓位的读者,可先核对账户实际显示的可用保证金,再处理委托。尚未解决的转入不能当作已经可用的资金。Chainalysis 这份说明没有提供个人账户保证金或订单执行情况。

提交支持请求时,把申请状态截图、链上交易标识和接收端记录按时间排列,标明新加坡时间。若状态后来改变,保留前后两份记录,并说明差异出在哪一步,方便支持人员对应同一笔申请。

“赔付”私信需要单独核验

遇到自称提供“币安赔付”的链接或私信,从官方应用或原先保存的官方地址核实。不要因为对方声称追踪到了你的钱,就输入助记词、交出私钥或批准钱包交易。

这是给读者的操作建议。已打开的 Chainalysis 更新没有宣布客户申领入口,也没有证明支付解冻费用、连接钱包或签署消息可以领回资金。即使私信引用真实的约 28 亿美元数字,它附加的收款指令仍需要独立官方依据。

调查说明和付款请求是两份不同材料。前者可以解释资金线索,后者必须经账户官方支持渠道核实。保留收到的消息及其目标地址,方便反映问题;核实时不要操作对方要求的钱包授权。

“可以追踪”与“已经返还”的区别,在这里直接影响读者的选择。一个人可以转述真实调查结论,再附上一条没有依据的指令。确认前半句话,不代表确认了后半句话,也不代表确认了发送者身份。

市场数据不能代替资金调查

我们的清算页面与资金费率页面可用于另行查看衍生品市场。与事件报道对照时,应保留观察时间和覆盖市场。本篇没有引用当前市场总额,也没有把追踪发现写成已经确认的价格反应。

ETH 价格变化本身不能识别谁换入了 ETH,更不能直接证明某笔兑换造成价格变化。原帖未提供交易与市场反应之间的配套分析。交易所余额截图同样需要地址归属与时间信息,才能进一步讨论储备。

跟进报道时,可以记下发布者、发布时间、被归因的具体主张,以及确认下一阶段所需的文件。本次新增主张是转换后仍可追踪;下一阶段待补的是控制权与返还证据。不要把不同阶段压成一个“追回了”的结论。

常见问题

转成 ETH 就查不到了吗?

Chainalysis 说仍能追踪。这里保留调查公司的归因,没有把它写成本站已经独立复现的地址图谱。

冻结约 28 亿美元等于客户拿回了钱吗?

原帖说的是 Circle 与 Tether 参与的冻结,没有客户分配记录。某位客户是否收到钱,需要对应的账户或付款证据。

原帖中的案例能够确认全案身份吗?

不能。Chainalysis 把这个案例归因于 TraderTraitor。要把相同身份用于其他钱包,仍须额外归因材料。

一笔提现接下来核对什么?

把账户申请与网络交易对应,再与接收记录对应。保存尚未解决的差异,通过官方支持渠道反映。更广泛的进展可查看事件追踪页,个人申请则以自己的记录判断。

来源与证据

02
  1. ChainalysisStablecoin conversions and ongoing tracing in the Binance incident
  2. ChainCatcherChainalysis:黑客沿用旧套路转移币安失窃资金,转 ETH 仍可被追踪