币安黑客在变现中接连失误：卖出约500万美元的代币PROM 只换回约71美元以太坊

币圈子(120btc.CoM)：在从中心化交易平台盗取巨额资产后，攻击者在链上高频分流与代币变现过程中接连出现严重操作失误。链上数据分析平台Lookonchain于11月1日监测指出，涉案黑客地址在执行代币清算时缺乏对去中心化流动性深度的感知，竟将账面价值约500万美元的PROM代币倾销至一个几乎完全被掏空的流动性池中，最终仅换回极微量的现货资产。

根据Etherscan链上交互明细追溯，该笔异常清算发生在北京时间10月31日12时28分。攻击者受控地址调用Uniswap V2路由合约，直接将908793枚PROM单笔抛入PROM/ETH交易对池中，最终实际到账仅为0.0316枚ETH。按照当时二级市场公允价格核算，该批代币正常估值达500万美元，而其实际换得的以太坊现货残值仅约71美元。

从自动化做市商（AMM）的底层定价算法拆解，该流动性池当时的可用ETH储备已被前期交易近乎抽干。在恒定乘积公式约束下，池内资产定价严格由两种代币的储备比率决定；在底层结算资产几乎归零的环境中，大额抛盘直接击穿价格滑点底线，导致价值数百万美元的代币被系统吞没，且由于区块链状态机的不可逆特性，该笔极端折价交易在打包确认后已无法执行任何链上撤回。

18种代币近350万美元遭永久锁死

在此次极端滑点事故发生之前，该黑客地址还于10月30日晚间遭遇了另一起更为致命的资产销毁型失误。NEWT代币发行方Newton基金会对外确认，攻击者在跨地址转账时，误将约800万枚NEWT以及另外17种关联资产，直接打入了NEWT代币本身的底层智能合约地址。

按照当时的资产现货报价计算，该批被误转的资产总值约350万美元（Lookonchain独立测算估值约为332万美元）。针对外界关于合约漏洞的猜测，Newton基金会公开澄清，NEWT底层智能合约本身并未遭遇任何未授权渗透，但由于其在架构设计上属于无管理者状态的不可变合约，其内部的合约升级与管理员提款接口已在技术层面被永久封死。

链上独立分析师余烬进一步补充证实，该项目方早在2025年便已正式向全网宣布放弃合约的所有者（Owner）控制特权。这意味着被误存入合约地址的18种代币已彻底失去私钥支配主体，在状态层面上陷入了永久锁死的黑洞境地，包括币安与基金会在内的任何机构均无法通过技术介入将其取出。

跨链分流狂卷逾2.7亿美元

除去上述两起由于脚本失控引发的局部损耗，攻击者的大规模清洗主力依然按照既定路径快速向高流动性资产汇拢。Lookonchain监测显示，截至10月30日上午，黑客已完全出清了包括UNI、ENA、PEPE、LINK、AAVE、ONDO及WLD在内的一系列主流代币，累计兑回70480枚ETH（折合约1.58亿美元）。

至11月1日下午，清洗规模进一步向长尾资产蔓延。统计表明，仅在以太坊等EVM兼容公链上，攻击者便已集中抛售超过130种次级代币，累计斩获123400枚ETH （约合2.77亿美元）及169万枚USDC，整体套现规模已达2.79亿美元。这一变现路径与美国联邦调查局（FBI）此前在定性通告中指出的"被盗混合资产正被系统性向ETH聚拢"的研判高度吻合。

区块链安全机构Elliptic在分析资金清洗机制时指出，该组织的资金转移呈现出极高的自动驾驶特征：

• 链上流水线不间断运转：黑客部署在Tron网络上的资金集散地址维持了连续31小时的高频出款节奏，期间单次最长停顿间隔仅为46分钟；

• 调度参数呈现高度程序化：向去中心化跨链协议THORChain发起充值的资金数额呈现高度规律性重复，完全一致的金额参数被机械调用了19次；

• 动态容错与自适应绕道：一旦特定跨链网关触发反洗钱风控并拒绝接收存款，自动化调度脚本便会立即派生出全新的未污染钱包重新提交注资请求。

Chainalysis亦协同证实，该黑客组织启用了此前极为罕见的高度自动化洗钱模式，在极短时间内调度数千笔链上转账并在海量中转地址之间循环交织，展现出极强的工业化资金分散特征。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。