币安遭黑客攻击后的48小时按链上账簿原样记录为事件日志。市场上流传的"以太坊抛售暴跌论"和"ETF清算论"与账簿不符——黑客不是抛售以太坊，而是在承受损失的情况下持续购入。
◇ 10月30日（周五）凌晨泄露后，盗窃账簿
凌晨5点20分（韩国时间）泄露的63亿美元构成与常规认知不同。根据Elliptic统计，以太坊链泄露的38亿美元是186种代币的组合，最大品项并非以太坊，而是泰达币（USDT）19亿美元和美元硬币（USDC）8.23亿美元稳定币。黑客泄露后立即开始在去中心化交易所（DEX）将150多种山寨币抛售并兑换为以太坊。
◇ 30日上午 冻结的追击
防守也很迅速。泰达冻结了15.7亿美元，币安冻结了自家发行的质押代币wBETH切断了一条退路。加上Circle（USDC），被冻结的资金达到28亿至30亿美元。首尔方面在上午7点46分，Upbit发出了关于币安出金谨慎·限制的公告，Bithumb和Coinone随后跟进。稳定币的弱点——发行方可以冻结钱包——这一次成了追踪者的武器。
◇ 30日午间 亏损兑换
随后黑客的应对被记录在账簿上。4.34亿美元的USDT在Uniswap、1inch等平台被兑换成160,451个以太坊——在低于市价12%至26%的条件下接受。将USDT作为抵押品存入借贷协议Aave，借出19,762个以太坊，AVAX头寸跨越桥接变成7,242个以太坊。目的只有一个——以太坊和比特币无人能冻结。与暴跌论不同，这个举动反而是对以太坊的"买入"需求——以太坊价格在2,100美元后半触底。
◇ 30日夜间 不停歇的机器
夜间行动的是Tron链。6.38亿个TRX通过546次自动转账被细分——平均转账间隔96秒。Elliptic记录这种机械性洗币"夜间也没有停止"。通过这条路线，3,800万至6,700万美元逃脱了追踪网。但是，中心化交易所入金为0笔——现金化尚未开始。
◇ 31日午间 市场数字
以太坊收复2,240美元关口。急剧下跌属实，但"暴跌危机"言过其实。整个市场期货清算超过15亿美元，以太坊单独一天3.6亿美元（其中85%为看涨押注）。"ETF清算论"的真相是美国现货以太坊ETF的净流出——30日单日1.557亿美元，连续5日，10月累计约11亿美元为年内最大。但这一流出的大部分源于黑客事件前的既有趋势，难以将黑客事件作为原因。令人担忧的质押代币（stETH）价格脱离也没有发生（折扣率0.05%）。
◇ 31日夜间 当前余额与调查
黑客掌控的"无法冻结"资产约32亿美元——42万至52万个以太坊（按分析公司汇总存在差异）和18,270个比特币睡眠在19个地址。CEO Richard Tung表示此次攻击"不是单人所为"，从攻击工具中发现了用于清除痕迹的自毁装置。Layer 2仲裁和乐观主义链通过治理权力全额追回了各自链上的被盗部分。韩国金融当局至今没有官方立场。
◇ 下次记录 11月1日、2日
币安以1日（韩国时间）全面恢复提现为目标正在逐步复复，2日将公开准备金证明（PoR）。最长的一幕还在后面。偷窃只需20分钟，但要花掉它需要几年——在全球分析业和执法机构的注视下，8万亿韩元的洗钱这场长期之战如今才翻过第一页。