根據 Chainalysis 和 Elliptic，穩定幣發行商、美國執法機構、區塊鏈分析公司、網路與交易平台展開協調行動，在攻擊發生後數日內凍結或扣押了約 28 億至 30 億美元與據報 63 億美元 Binance 竊案有關的加密資產。
這次行動主要集中在穩定幣，因為發行商可將地址列入黑名單並停止轉帳。Tether 凍結超過 15.67 億 USDT，而 Circle 封鎖約 8.23 億美元等值的 USDC，使超過 23 億美元的被盜穩定幣持倉脫離攻擊者掌控。Elliptic 表示，其已核實的凍結或扣押金額約達 28.5 億美元，而估計總損失為 64.3 億美元。
這次介入的規模反映出，追回資產的行動日益依賴跨公共區塊鏈的快速協調，而非單一公司的內部控制。其餘被盜加密資產大多由 ETH 和 BTC 等資產組成，這些資產沒有可直接凍結餘額的發行商。
穩定幣發行商在數分鐘內採取行動
Tether 的行動占凍結資產的最大部分。該公司在資金到達區塊鏈追蹤認定為攻擊者主要以太坊錢包後，封鎖了涉及超過 15.67 億 USDT 的轉帳。初步報告指出凍結了約 11.8 億 USDT，17 分鐘後又採取第二項行動，涉及四個與攻擊者有關的地址。
Circle 凍結了與同一事件有關、超過 8 億美元的 USDC，據報總額約達 8.23 億美元。根據所提供的資料，USDC 行動在 Tether 首次凍結後約三分鐘進行，並與執法部門協調。
整體而言，USDT 和 USDC 的凍結涵蓋了被盜資產中已識別穩定幣的約 94%，且主要集中在以太坊和 TRON。結果顯示，竊取中心化發行穩定幣的攻擊者面臨實際限制：他們或許控制私鑰，但一旦發行商將錢包列入黑名單，可轉讓性就可能消失。
FBI 將該行動歸因於 TraderTraitor
FBI 的網路犯罪部門在 10 月 31 日的公開公告中，將這起竊案歸因於以 TraderTraitor 名義活動的北韓團體。該局指認超過 600 個以太坊地址、近 20 個比特幣地址和 1 個 Solana 地址與該活動有關。
在完成歸因後，FBI、美國特勤局與 IRS 刑事調查局呼籲基礎設施供應商及加密貨幣業者，封鎖與所列錢包及任何相關地址有關的交易。該要求涵蓋 THORChain 節點、遠端程序呼叫（RPC）營運商、即時兌換服務、DeFi 協議、區塊鏈分析公司及虛擬資產服務提供者。
美國特勤局表示，事件發生後數分鐘內便已聯繫業界參與者。該局也說，華盛頓特區與加州中區的聯邦檢察官，會同司法部各單位一同參與。
北韓駭客行動屢次仰賴快速資產兌換、跨鏈橋交易及大量新建立的錢包，讓追蹤更加困難。在本案中，首批凍結的速度似乎阻止了相當比例的穩定幣餘額透過該流程轉移。
追蹤範圍從數百個錢包擴大到數千個
區塊鏈情報公司 Elliptic、Chainalysis、TRM Labs 與 SlowMist 彙整地址資料，並監控被盜資產的動向。Elliptic 發布可下載的黑名單，隨著調查人員循線追查交易至新錢包，名單從數百個地址增至數千個，之後更擴大到數萬個。
Chainalysis 報告指出，截至 11 月 3 日美東時間上午約 11:30，已有約 28 億美元被凍結。該公司表示，調查人員與業界夥伴分享線索，以識別並封鎖資產，同時警告攻擊者使用數千個地址的情況，可能在接下來數週擴大到數萬個。
TRM Labs 表示，其對 TraderTraitor 的歸因具有高度信心，並引用其與 2025 年 Bybit 遭駭事件及 2026 年 4 月 KelpDAO 案件相比對的模式。SlowMist 描述了一段涉及 EIP-7702 的攻擊流程；EIP-7702 是一項以太坊標準，可讓外部持有帳戶暫時使用智慧合約程式碼。根據 SlowMist 的說法，攻擊者在將該技術用於針對熱錢包代幣的批次竊盜前，已演練數小時。
這起據報的攻擊將成為有紀錄以來最大規模的加密貨幣竊案，達到 2025 年 2 月 Bybit 約 15 億美元失竊金額的四倍以上。這項比較也顯示，當攻擊者一開始就掌握橫跨多條鏈與多種資產類型、價值數十億美元的資產時，行動挑戰會變得大上許多。
各網路動用緊急治理權力
Arbitrum 與 Optimism 採取治理主導的緊急措施，將代幣從攻擊者控制的地址轉移至凍結錢包。Arbitrum 安全委員會於 10 月 30 日轉移約 8,426 ETH 與約 7,456 萬 ARB，所提供資料中這些資產價值約 3,050 萬美元。
Optimism 治理方轉移約 4,400 萬 OP，價值約 500 萬美元。這些干預合計約 3,500 萬美元，顯示當治理結構授權緊急控制時，部分 Layer-2 網路能比基礎層網路更直接地採取行動。
World Liberty Financial 另行凍結與該攻擊相關的資產，包括約 2,700 萬美元的 USD1 及價值約 200 萬美元的 WLFI。該組織表示，計畫與 BitGo 合作處理受影響資產。
此類措施可在竊盜進行中保全資產，但也將緊急權限交到安全委員會、治理投票者或代幣發行者手中。隨著各網路設計防禦大規模漏洞利用的機制，這種取捨已日益明顯。
DeFi 協議限制了借入資金
在協議層級限制實施前，攻擊者也將竊得資金用於去中心化金融。鏈上數據顯示，約 6,000 萬 USDT 被存入 Aave V3，隨後借出約 19,762 WETH，當時價值約 4,460 萬美元。
Aave 的回應是暫停 V3 與 V4 上數百個由 DAO 營運的市場儲備的新存款與借款。提款、還款與清算仍可進行，讓使用者能減少部位並維持既有市場的健康，同時阻止與受損抵押品相關的新風險曝險。
OKX、Coinbase 與 Bybit 等中心化平台也參與旨在攔截來自受損錢包轉帳的措施。仍可移動的資產使追回更加困難，尤其是若在識別前流入場外交易櫃檯、混幣服務或交易所出金通道。
據報導，攻擊者仍控制約 420,000 ETH 與 18,270 BTC，在所提供資料中價值約 24 億美元。與 USDT、USDC 及治理控制的代幣不同，比特幣與以太幣無法由代幣發行者凍結。其追回將取決於資金追蹤、資產扣押，或找出資金進入願意或必須採取行動的受監管服務的環節。
了解交易所在重大攻擊事件後如何保障資金， 這份詳細的復原指南.
免責聲明： 本頁面內容僅供一般資訊參考，不代表 Toobit 的觀點或財務建議。我們不保證此資訊的準確性或完整性，且不對因使用本資訊而產生的任何錯誤、遺漏或結果承擔責任。投資數位資產具有風險；使用者應自行評估其財務狀況及相關風險。如需進一步了解，請參閱我們的 服務條款 與 風險揭露.
