链上追踪者复盘币安热钱包遭骇:8 链损失约 62.8 亿美元,55 分钟被搬走 60.7 亿
原标题
復盤幣安熱錢包遭駭 62.8 億美元!55 分鐘 8 鏈被搬空,凍結戰開打
内容摘要
链上追踪者 Dickson 在 X 平台发文称,币安热钱包在 8 条链上共损失约 62.8 亿美元,其中 60.7 亿美元在事发后头 55 分钟内被转出。他估算 Tether、Circle、Ripple、Paxos、World Liberty 与币安合计已冻结约 28.0 亿美元,仍有约 32.7 亿美元可自由移动,主要为比特币与以太币。按 UTC 20:24 价格计算,以太坊钱包损失约 37.4 亿美元占比最高,比特币损失 18,270.2 BTC 约 14.7 亿美元,波场约 6.275 亿美元,XRP 约 2.965 亿美元,Solana 约 9,610 万美元,另涉 Arbitrum、Avalanche、Optimism。Dickson 称攻击者提前一天从 Tornado Cash 取出 ETH 筹资,部署 sweeper 合约并演练,攻击中利用 50 个 EIP-7702 授权让币安钱包执行攻击者代码,一次 sweep() 转走 167,464 ETH 与 16.15 亿 USDT,随后与发行方冻结展开抢时间,将部分 USDT 换成 ETH。
攻击者提前一天用 Tornado Cash 筹资并演练 EIP-7702 扫荡合约,抢在发行方冻结前完成转移。
来源:动区 BlockTempo · 中文资讯 · blocktempo.com
打开原文所属事件
币安热钱包被盗约63亿美元,冻结约30亿
币安公告称,事件可能源于一名 DevOps 工程师的笔记本电脑遭入侵,攻击者借此提交未经授权的提现交易,尚未发现钱包私钥泄露证据;预计损失约 63 亿美元,将通过 SAFU 基金及公司自有资金全额承担,出入金恢复时间未公布。币安称已核实冻结总额从 25.4 亿美元升至约 30 亿美元。链上统计方面,CertiK 工程师 Dickson 称 8 条链损失约 62.8 亿美元、60.7 亿在头 55 分钟转出,尚未获币安确认;TRM Labs 称十条链约 63.6 亿美元,并以高置信度归因朝鲜黑客组织 TraderTraitor。
最新变化:币安公告损失约63亿美元,称或因DevOps笔记本被入侵,冻结升至约30亿。
相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一消息PANews
链上追踪:币安热钱包 8 条链被盗约 62.8 亿美元,已冻结约 28 亿
查看摘要与出处
CertiK 工程师、SEAL 成员 Dickson 的链上追踪(由深潮 TechFlow 编译)称,币安热钱包在 8 条链上共损失约 62.8 亿美元,其中 60.7 亿美元在头 55 分钟内被转走,金额与时间为作者截至北京时间 10 月 30 日约 8 点的链上统计,尚未获币安官方确认。攻击者此前从 Tornado Cash 取款筹备,部署 sweeper 合约并演练 EIP-7702 委托,随后用 Binance 14 私钥签署的授权接管该钱包,一次 sweep() 转走 167,464 ETH 和 16.15 亿 USDT。Tether、Circle、Ripple、Paxos、World Liberty 和币安已冻结约 28.0 亿美元,仍有约 32.7 亿美元可自由转移,主要是 BTC 和 ETH;以太坊上 18.75 亿 USDT 中约 4.35 亿在黑名单追上前被卖出,另有 6000 万 USDT 作为 Aave 抵押品被困。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
CertiK 工程师链上复盘币安 8 条链热钱包被盗 62.8 亿美元
查看摘要与出处
ChainCatcher 编译深潮 TechFlow,CertiK 工程师、SEAL 成员 Dickson 逐笔追踪链上记录,还原币安 8 条链热钱包共被盗约 62.8 亿美元的全过程,其中 60.7 亿美元在头 55 分钟内被转走,金额与时间为作者截至北京时间 10 月 30 日约 8 点的链上统计,尚未获币安官方确认。攻击者从 10 月 28 日起从 Tornado Cash 取款筹备,部署 sweeper 合约并演练 EIP-7702 授权,随后用 Binance 14 私钥签署的授权接管该钱包,一次 sweep() 转走 167,464 ETH 和 16.15 亿 USDT。Tether、Circle、Ripple、Paxos、World Liberty 和币安已冻结约 28.0 亿美元,仍有约 32.7 亿美元可自由转移,主要是 BTC 和 ETH;以太坊上 18.75 亿 USDT 中约 4.35 亿在黑名单追上前被卖出,另有 6000 万 USDT 作为 Aave 抵押品被困。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
CertiK工程师Dickson复盘币安8条链热钱包被盗62.8亿美元全过程
查看摘要与出处
CertiK工程师、SEAL成员Dickson发文称,截至北京时间10月30日约8点的链上统计显示,币安热钱包在8条链上共损失约62.8亿美元,其中60.7亿美元在头55分钟内被转走,尚未获币安官方确认。攻击者10月28日起从Tornado Cash取款筹备,部署清扫合约并用EIP-7702授权接管币安以太坊钱包Binance 14,随后在XRP、Solana、比特币、波场、Arbitrum、Avalanche等链上转移资金。Tether、Circle、Ripple、Paxos、World Liberty和币安已冻结约28.0亿美元,仍有约32.7亿美元可自由转移,主要是BTC和ETH;另有6000万USDT作为Aave抵押品被困。
核对原文 ↗同一事件的进展Odaily 星球日报 · 重要快讯
币安称安全事件损失约63亿美元,已链上冻结约30亿美元并将全额赔付
查看摘要与出处
币安发布安全事件进展公告称,初步调查显示事件可能源于一名 DevOps 工程师的笔记本电脑遭入侵,攻击者借此提交未经授权的提现交易,目前尚未发现钱包私钥泄露的证据。币安称此次事件预计造成约 63 亿美元损失,已与区块链合作伙伴协作在链上冻结约 30 亿美元受影响资产,将通过 SAFU 基金及公司自有资金承担全部损失。作为紧急措施,币安已暂停充值和提现、撤销受影响地址授权,并联合执法机构及区块链情报合作伙伴追踪追回资金,安全修复完成后将更新储备金证明(PoR)。
核对原文 ↗同一事件的进展TRM Labs · 链上安全与执法研究
TRM:币安被盗约63.6亿美元,系史上最大加密盗窃案
查看摘要与出处
TRM Labs 称,10月29日攻击者在十条链上从币安钱包转出约63.6亿美元,约20分钟内完成主要盗取,为史上最大加密盗窃案,约为2025年2月Bybit被盗15亿美元的四倍。币安已确认安全事件并暂停多条网络提现,称用户资金安全。TRM 以高置信度将其归因于朝鲜黑客组织 TraderTraitor。以太坊上攻击者利用 EIP-7702 授权把币安热钱包变成受控清扫器,配合50份预签授权;TRM 判断这指向币安热钱包签名基础设施被攻破,币安尚未公布根因。Tether、Circle、Ripple、World Liberty Financial 及 Arbitrum 安全委员会合计冻结约27亿美元资产;攻击者通过向做市商抛售 USDT、在 Aave 借出 ETH 抢在冻结前转换,仍持有超42万枚 ETH 和 18,270 枚 BTC,约24亿美元资产已超出任何发行方可冻结范围。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
据 Specter 监测,First Digital 将持有 340 万枚 FDUSD 的攻击者地址列入黑名单
查看摘要与出处
据链上分析师 Specter 监测,First Digital 已将与此次攻击事件相关的地址列入黑名单,该地址持有约 340 万枚 FDUSD。当前材料未提供攻击事件的具体细节及损失规模。
核对原文 ↗