慢雾称 Ankr 跨链桥遭攻击,五份伪造收据均带有效签名,损失约 30.45 万美元
据慢雾 11 月 9 日监测,Ankr 跨链桥攻击造成约 30.45 万美元损失。攻击者引用同一笔合法的 Optimism 交易,提交五份伪造跨链收据并修改收款人、代币及提款金额,五份收据均带有可信共识签名者的有效签名,而提款函数未独立核对源链实际事件即释放资产。慢雾表示未经授权的签名来源仍在调查,尚未确认签名者遭到入侵。
据慢雾 11 月 9 日监测,Ankr 跨链桥攻击造成约 30.45 万美元损失。攻击者引用同一笔合法的 Optimism 交易,提交五份伪造跨链收据并修改收款人、代币及提款金额,五份收据均带有可信共识签名者的有效签名,而提款函数未独立核对源链实际事件即释放资产。慢雾表示未经授权的签名来源仍在调查,尚未确认签名者遭到入侵。
Odaily 星球日报整理币安逾60亿美元资产被盗案中的协助方榜单,称各方合计冻结约30亿美元。Tether 冻结逾15.67亿枚 USDT,Circle 冻结逾8亿美元 USDC,两家贡献逾23亿美元;FBI 将事件归因于朝鲜黑客组织并公布600多个涉案地址;Arbitrum 与 Optimism 分别移出约3050万和约500万美元资产至保护地址,币安已通过治理提案申请返还。文章指出冻结不等于资金已追回,后续仍有赖于 OTC、混币平台及交易所出口的二次拦截。
推荐理由:Arbitrum 与 Optimism 是少数真正把资产移出攻击者控制的一方,而非仅打地址标签,币安已申请治理返还。
美东时间周四美股遭遇猛烈抛售,纳斯达克综合指数单日暴跌5.52%,创19个月最大单日跌幅,科技七巨头合计蒸发约1.04万亿美元,英伟达跌9.26%、AMD跌逾17%。币安在Arbitrum治理论坛发起提案,申请将被冻结的8,425.997枚ETH和74,559,805.2枚ARB返还至指定恢复地址以补偿受影响用户,提案目前处于论坛讨论阶段,后续须经Snapshot意向投票及链上治理流程,预计约49天。币安宣布自北京时间11月6日12:00起陆续开放一批资产的提现服务,将分批逐步恢复。
巴西大型交易所 Mercado Bitcoin 确认周一发生安全事件,超 4600 万美元加密资产被从钱包转出。Certik 高级安全工程师 Dickson Wu 称,攻击者在约四小时内波及 Base、Optimism、Arbitrum 等约八条链,随后从 27,160 个地址转出小额 ETH;充提暂停后相关地址资金仍持续移动。发言人称客户无损失、数据未泄露,截至 16:42 UTC,Tether 和 Circle 已冻结约 620 万美元,事件尚无组织归因。
推荐理由:暂停充提没有阻止链上转账,资金经 Base、Optimism、Arbitrum 等多条链散出,链上冻结只能覆盖部分稳定币。
Binance 官方消息,11 月 1 日平台已恢复 Arbitrum 网络的 ARB、ETH、USDT 和 USDC 提现,以及 TRX 网络的 TRX 和 USDT 提现。Binance 表示将在完成安全检查后分阶段恢复更多资产和网络的提现。深潮此前报道,平台已恢复 DOGE 及 Optimism 等网络部分资产的提现。
币安在X平台发帖称,DOGE网络(DOGE)及OP(Optimism)网络(ETH、USDT、USDC)已恢复提现。至此,币安已恢复BTC、以太坊、BSC、XRP、Base、DOGE及Optimism共7个网络的部分资产提现,并表示将继续分阶段恢复更多资产和网络。
CertiK 工程师、SEAL 成员 Dickson 的链上追踪(由深潮 TechFlow 编译)称,币安热钱包在 8 条链上共损失约 62.8 亿美元,其中 60.7 亿美元在头 55 分钟内被转走,金额与时间为作者截至北京时间 10 月 30 日约 8 点的链上统计,尚未获币安官方确认。攻击者此前从 Tornado Cash 取款筹备,部署 sweeper 合约并演练 EIP-7702 委托,随后用 Binance 14 私钥签署的授权接管该钱包,一次 sweep() 转走 167,464 ETH 和 16.15 亿 USDT。Tether、Circle、Ripple、Paxos、World Liberty 和币安已冻结约 28.0 亿美元,仍有约 32.7 亿美元可自由转移,主要是 BTC 和 ETH;以太坊上 18.75 亿 USDT 中约 4.35 亿在黑名单追上前被卖出,另有 6000 万 USDT 作为 Aave 抵押品被困。
推荐理由:攻击者用 EIP-7702 接管热钱包后与发行方冻结赛跑,约 4.35 亿 USDT 在黑名单追上前被卖出。