Beosin 分析币安约 63 亿美元被盗事件的攻击流程与资金流向
原标题
币安被盗 63 亿美元：攻击流程及被盗资金流向分析
内容摘要
Beosin 分析称，北京时间 10 月 30 日凌晨 4 时许，币安多个热钱包出现异常大额转出，涉及以太坊、Bitcoin、Tron 等多链，估算总流出约 63 亿美元，币安已暂停多网络提现及 Binance Alpha 交易。攻击者提前 36 小时从 Tornado Cash 取 gas 费并演练，04:20 用币安 14 热钱包私钥签署覆盖 50 个连续 nonce 的 EIP-7702 授权签名上链，随后单笔转出 16.7 万枚 ETH（约 25 亿美元）、16.15 亿 USDT 及 60 余种代币；12 分钟内超 10 个热钱包在多条链上向同一地址转资金。资金流向方面，USDT 被冻结约 13.8 亿、USDC 约 8.2 亿，Tron 网络冻结 USDT 约 3.8 亿；Bitcoin 网络被盗 18,270.2 BTC，Ripple 网络被盗 233,461,943.1 XRP。漏洞根因、黑客身份及最终损失总额尚未定论，事件仍在调查中。
攻击者提前 36 小时用测试钱包演练，并以覆盖连续 nonce 的 EIP-7702 授权签名盲狙热钱包，即使 nonce 漂移也能命中有效授权。
来源：Foresight News · 中文资讯 · foresightnews.pro
打开原文相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Beosin 分析币安被盗事件：约 63 亿美元流出，攻击流程与资金流向复盘
查看摘要与出处
Beosin 分析称，北京时间 10 月 30 日凌晨 4 时许，币安多个热钱包出现异常大额转出，估算总流出约 63 亿美元，数字仍在变动，币安暂停多网络提现并声明用户资金安全。攻击者提前 36 小时用 Tornado Cash 资金备好 gas，部署清扫合约并演练，随后以覆盖连续 nonce 的 EIP-7702 授权签名清空 Binance14 热钱包，转出 16.7 万枚 ETH（约 25 亿美元）与 16.15 亿 USDT 及 60 余种代币；12 分钟内超 10 个热钱包在多条链向同一地址转入资金。流向方面，USDT 被冻结约 13.8 亿、USDC 约 8.2 亿，Tron 网络另有约 3.8 亿 USDT 被冻结；比特币网络 18,270.2 BTC 正分散转移，以太坊生态代币被兑换成 ETH 沉淀至数个地址。根因与最终损失尚未定论。
核对原文 ↗同一事件的进展Decrypt
Binance 遭约 64 亿美元被盗，掩盖 Hyperliquid 的历史性大涨日
查看摘要与出处
Tyler Warner 在 Morning Minute 专栏中称，Binance 遭约 64 亿美元被盗，为其史上最大加密盗窃案，约为 2025 年 2 月 Bybit 被盗 15 亿美元的四倍，资金经三条链流出，约 35 亿美元 ETH、14 亿美元 BTC 和 6.3 亿美元 Tron。Tether 和 Circle 冻结约 23.9 亿美元，占 43%。Binance 宣布已预留超 63.4 亿美元公司资金覆盖损失，并暂停多条网络提现。ZachXBT 称赃款与 Bitget 3.88 亿美元被盗资金混同，认为背后是同一朝鲜黑客组织。Binance 称攻击源自一名 DevOps 工程师笔记本被入侵。同期 Hyperliquid 迎来利好，ICE 投资的 Trade.xyz 计划待 CFTC 批准后在 Hyperliquid 上推出受监管的美国 24 小时永续合约平台，HYPE 盘中一度涨逾 20% 至 97 美元。
核对原文 ↗同一事件的进展Decrypt
TRM 与 Chainalysis 将 Binance 约 64 亿美元被盗事件归因于朝鲜 TraderTraor 组织
查看摘要与出处
TRM Labs 和 Chainalysis 均以高置信度将 Binance 被盗事件归因于朝鲜黑客组织 TraderTraor，盗窃金额约 63.6 亿至 64 亿美元，为两者所称史上最大加密盗窃案，约为 2025 年 2 月 Bybit 被盗 15 亿美元的四倍。资金在 10 条链上约 20 分钟内被转出，TRM 认为以太坊上攻击者利用 EIP-7702 委托将 Binance 热钱包变成受控 sweeper，指向热钱包签名基础设施被入侵。Chainalysis 观察到被盗资金与上月归因于朝鲜的 Bitget 攻击资金实时混同。Binance 称已预留逾 63.4 亿美元公司资金弥补损失，其中 50 亿美元已是失窃代币；Tether、Circle 等已冻结约 26.7 亿美元稳定币，攻击者现持有逾 42 万枚 ETH 和 18,270 枚 BTC。
核对原文 ↗同一事件的进展Bitcoin.com News · 海外资讯
Binance 遭黑客攻击后，Aave 在 16 条网络冻结借贷市场
查看摘要与出处
Aave 在 Binance 热钱包遭攻击后冻结了 V3 和 V4 市场共 292 个储备，覆盖 16 条区块链网络。攻击者从 Binance 钱包盗走超 195,000 ETH 及数百万美元其他代币，并在冻结前向 Aave V3 存入 6000 万 USDT 借出 19,762 WETH。Binance 称已冻结约 30 亿美元受影响资产，并承诺用 SAFU 和公司资金全额赔付。
核对原文 ↗同一事件的进展CoinPost · 日本加密资讯
币安称黑客事件调查发现多处入侵点
查看摘要与出处
币安于10月30日傍晚更新黑客攻击调查进展，称除最初披露的DevOps工程师笔记本电脑可能被入侵外，还发现多处其他入侵点。提现暂停后资产流出已停止，与合作伙伴的冻结金额约30亿美元。据其推算，本次流出损失约63亿美元，币安表示将以SAFU用户保护基金和自有资金补偿全部损失，提现服务正按计划向预计的45小时后恢复推进，充值不受影响。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
CZ 与何一回应币安损失：年度收入足以覆盖，暂不出售 SpaceX 股份
查看摘要与出处
10 月 30 日，币安联合创始人 CZ 与何一就近期损失发文回应。CZ 引述分析称，USDT 和 USDC 被冻结后币安总损失约为 10 亿美元，约占其托管资产的 0.69%，并表示实际损失可能略高于该数字，但币安会承担。何一回复称公司全年收入足以覆盖损失，暂时不需要出售 SpaceX 股份。CZ 随后补充，他并未提及出售 SPCX 股份，只是列举了一些可能知道的资金情况。
核对原文 ↗