交易所动态

分析师估算币安疑似被盗资金中 2.42 亿美元经 Tron 清洗

7 分钟

简短回答

PANews 在 11 月 2 日 02:54 新加坡时间发布的报道中,引述链上分析师、SEAL 贡献者 SomaXBT 的估算称,币安事件相关资金中,约 2.42 亿美元在两天内经 Tron 清洗。新信息是冻结金额与跨链路径的拆分;这是分析师的追踪口径,不能当成币安确认的损失或赔付数字。PANews 报道。

这次更新接续此前关于归因与提现证据的梳理,重点是新增的 Tron 资金路径。正在等待到账的用户,应把分析师追踪的事件资金与自己账户中的某笔提现分开核对:前者的总量无法证明后者已经完成,也不能代替提现记录。

收起完整分析

2.42 亿美元指的是什么

PANews 将这笔金额归于 SomaXBT 的两日追踪估算。同一报道还提到,事件涉及的资产总额约为 63 亿美元,其中约 6.28 亿美元位于 Tron。这些数字的范围不同。2.42 亿美元描述一个网络和一段时间内的资金活动,不能再加到事件总额上,写成新增损失。

报道说,Tether 冻结了 3.787 亿枚 USDT,约 2.49 亿美元仍可转移。这里的主语是分析师统计的事件相关资金,不是所有 Tron 用户的 USDT,也不是所有币安客户的账户余额。引用这些数字时,应保留范围和归因,不能将局部资金路径改写成整个网络的状态。

The Block 的 RSS 摘要提供了一个较窄的描述:Relay、THORChain、Chainflip 和 Symbiosis 这四条路径合计将约 1.4 亿美元移出 Tron,其中 Relay 约为 4,800 万美元。该条目发布时间为 11 月 2 日 02:25:48 新加坡时间。该摘要提供的是四条路径的小计。The Block 可读摘要。

两家媒体列出了可以比较的金额,却没有提供完整交易清单。现有文字不足以重建每一笔转账,也不能确定所有资金的最后去向。本文没有独立完成相关地址的逐笔追踪,不把媒体摘要写成新的链上取证结论。

四条已列路径合计 1.401 亿美元

PANews 列出的四个数字分别是:Relay 4,800 万美元、THORChain 4,400 万美元、Chainflip 3,210 万美元、Symbiosis 1,600 万美元。将它们相加,计算为 4,800 万+4,400 万+3,210 万+1,600 万=1.401 亿美元。取约数后,与 The Block 摘要中的约 1.4 亿美元一致。

数字接近有助于理解报道范围,但不能自动证明存在两套独立调查。两家媒体可能使用同一名分析师的观察,因此本文仍保留分析师归因,不将相同数字升级为官方结论。读者转述时,也应把“媒体引述分析师估算”一并保留。

PANews 另外写到,约 1.94 亿美元通过跨链桥和兑换服务移出 Tron。四个已列项目的 1.401 亿美元,并不等于这个更大的小计。差额为 1.94 亿-1.401 亿=5,390 万美元。可读报道没有逐项解释差额,本文不替它补上。

报道还称,约 4,170 万美元经 Bitget Wallet 处理,去向尚不明确。这一项也不能直接用来填补 5,390 万美元的差额:现有文字没有交代它与前述路径是否重叠,也没有给出统一的对账表。把每一个金额全部相加,会生成来源没有提供的新总数。

因此,转述时应分清三层口径:2.42 亿美元是标题中的追踪估算;约 1.94 亿美元是 PANews 对向外转移的较大口径描述;1.401 亿美元则是本文按四个已列路径做的加法。报道没有将三者完全核对,不能自行写成一份收支平衡表。

冻结金额不能写成已追回金额

从约 6.28 亿美元中减去 3.787 亿,结果约为 2.493 亿美元,与报道所称的约 2.49 亿美元接近。这项计算有助于理解两个约数之间的关系,但无法独立验证冻结本身,更不能证明发生了另一笔资金转移。

PANews 将 3.787 亿枚 USDT 的冻结数字归于分析师,报道未提供发行方对这一事件金额的独立确认,不能改成“Tether 最新宣布”。同样,“仍可转移”也是该报道对统计对象的描述,不是对任何读者账户权限的检查结果。

冻结、追回与向客户分配是不同动作。来源没有给出已向币安退回的交易,也没有说明客户赔付安排。不能把被冻结的金额写成已经追回,更不能据此计算某个客户将获得多少钱。若后续出现返还消息,需要另看返还交易、接收方和相关方对款项用途的说明。

等待到账的人,应核对哪一笔记录

对于币安用户,这次报道补充的是资金追踪细节,不是要求重试提现。若一笔提现仍在等待处理,先打开账户中的原始记录,保存资产、网络、金额、状态,以及页面实际显示的交易编号。用这些信息描述需要查询的那笔转账,不要拿新闻里的总金额代替。

随后,将接收钱包或平台与同一笔记录对应起来。核对网络、收款地址,以及原请求中显示的额外目标字段。若页面没有交易编号,先保留提现参考号和原始状态文字,不要从公开转账中猜测哪一笔属于自己。

向官方客服查询时,问题可以很具体:这个提现参考号是否已经广播、是否仍在等待处理,或者账户页面是否要求某项操作。分析师追踪的总量无法回答这些账户问题,客服也无法仅凭“2.42 亿美元”定位用户的提现。

如果发送端显示完成,而接收端尚未入账,应把发送记录与接收平台的入账要求和状态对照。先保存证据,再决定是否更改请求。本文没有验证任何特定资产、网络或个人账户当前的可用状态,因此不提供统一的恢复时间或到账承诺。

没有待处理转账的读者,可以先整理账户记录与官方消息,无需为了测试一条新闻而额外发起转账。关注事件进展与检查自己的转账是两件事,前者更新的是公共信息,后者需要具体账户证据。

不把追踪数字变成“补偿入口”

不要从私信或代币转账备注中的补偿链接进入账户。需要查看通知时,从原有应用或保存的官方地址进入,再查找对应消息。任何声称可以追回资金的人,都不应获得你的助记词;也不要因为对方重复了 2.42 亿美元,就按其要求批准钱包操作。

新闻里的准确数字可以被任何人复制。数字相同,不代表消息发送者属于币安、发行方、调查人员或跨链服务。若有人声称冻结资金中有一部分属于你,应要求其说明哪份账户记录或官方通知支持这个说法。这篇报道没有提供申领流程,也没有补偿网站。

整理客服记录时,把页面显示和个人判断分开。状态文字按原样保存,附上观察时间,再将客服回复放在同一个提现参考号下。状态若有变化,两次记录都留存,避免把旧截图当成现状,或将不同请求混在一起。

阅读下一条更新,也先问它改变了哪个口径。某条路径的追踪金额上升,可以是分析师发现了更多资金活动,并不自动增加原始损失;可转移余额下降,也可能涉及不同统计时点或范围。选择哪一种解释,需要新来源明确说明,不能单凭两个数字推测。

若希望自行比较报道,可以为每个数字记录主语、单位、时间范围和来源措辞。例如,3.787 亿的单位是 USDT,而 6.28 亿用美元描述资产规模。本文按报道口径展示减法,不据此推断每一种资产的价格,也不把计算结果说成实时链上余额。这样保存的笔记,才便于在下一次来源更新后对照。

哪些证据会带来下一次实质更新

下一次有用的进展,应当解决明确问题。逐笔交易清单可以解释四条路径与 1.94 亿美元之间的差额;发行方声明可以确认冻结范围;实际返还交易可以支持追回金额。这三类证据各自回答不同问题,不能互相替代。

目前可以保留的新事实,是分析师提出的约 2.42 亿美元 Tron 追踪估算及其路径拆分。四条已列路径可相加得到 1.401 亿美元,但与较大口径之间仍有未解释差额。等待提现的用户则继续按自己的交易参考号、网络和接收记录查询。

常见问题

2.42 亿美元代表又发生了一次损失吗?

来源描述的是既有事件相关资金在两天内的活动,没有确认新增一笔 2.42 亿美元损失。把它写成新增损失,会改变原报道的意思。

四条路径的数字可以相加吗?

可以按已列数字算得 1.401 亿美元。但这项加法不能解决其他金额是否重叠的问题,也不能据此生成全部事件资金的完整账目。

冻结金额是否意味着客户可以申领?

可读报道没有赔付程序或分配时间表。个人提现问题应使用具体账户记录向官方支持查询,不能从分析师估算推导出申领资格。

来源与证据

02
  1. PANewsAnalysis: Binance Hacker Laundered About $242 Million via Tron in Two Days
  2. The BlockNorth Korean hackers launder $242 million of Binance loot via Tron as FBI presses THORChain: analyst