币安初步调查称热钱包被黑或因运维工程师笔电被入侵,估损失 63 亿美元
原标题
幣安公告:駭客疑從工程師筆電入侵!Binance 錢包私鑰未外洩,估損失 63 億美元
内容摘要
币安 10 月 30 日公布初步调查,称这起热钱包安全事件「可能」与一名 DevOps 工程师的笔记本电脑被入侵有关,攻击者借此访问服务容器并提交未经授权的提现交易;官方表示尚未发现钱包私钥泄露证据,预计总损失约 63 亿美元,已有约 30 亿美元资产在链上被冻结,将动用 SAFU 基金和公司自有资金承担损失。动区此前查 Blockscout 链上记录发现,Binance 14 曾一笔交易带 50 个 EIP-7702 委托签章将控制权交给攻击者合约,Binance 16 则自行转出 28,005.6 枚 ETH;若按币安说法攻击者拿到的是容器权限而非私钥,可解释两个热钱包签出交易,但为何一次签出 50 个委托签章未被风控规则拦截,仍待币安后续技术报告说明。
若攻击者拿到的是能提交提款交易的容器权限而非私钥,可解释热钱包签出交易而私钥未外泄,但一次签出 50 个 EIP-7702 委托未被风控拦截仍待解释。
来源:动区 BlockTempo · 中文资讯 · blocktempo.com
打开原文所属事件
币安暂停Alpha交易,何一称48小时内逐步恢复提现
币安10月30日公布初步调查,称事件可能涉及一名DevOps工程师笔记本电脑被入侵,攻击者借此访问服务容器并提交未授权提现交易,未发现钱包私钥泄露证据。币安估计总影响约63亿美元,链上已冻结约30亿美元,将通过SAFU基金和公司资金全额覆盖损失。充提仍暂停,何一称充值正常,预计48小时内开始逐步恢复提现。
最新变化:币安进一步暂停Alpha交易;何一称充值正常,预计48小时内逐步恢复提现。
影响怎么看
AI 根据来源整理,含条件性分析
提现恢复若先于资金全额补足,可能增加币安短期流动性压力,取决于SAFU与自有资金的实际到位速度及约30亿美元冻结资产的返还进度。
- 成立条件:
- 成立条件是冻结资产返还滞后且用户集中提币;当前材料未披露币安可动用现金规模,Foresight News的61.78亿美元为不同时点数据的机械加总。
- 接着看:
- 币安是否公布更新后的储备证明及实际动用SAFU的金额。
查看依据 · 2 篇报道
- 币安公布约63亿美元安全事件损失并承诺全额赔付,Foresight News 拆解资金来源
Foresight News · 中文资讯
61.78 亿美元只是几组公开数字的算术合计,SAFU 使用的是此前披露持仓,超额储备使用的是月初快照,冻结金额则来自事发后的追踪。
- 币安热钱包遭骇约63亿美元,SAFU基金与公司资金全额赔付,充提暂停
动区 BlockTempo · 中文资讯
動區 10:54 查 SAFU 公開的比特幣地址,15,000 枚 BTC(約 11.6 億美元)都還在,沒有動用。
整理于
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
如何核验区块链新闻?从转发热度追到原始证据
核验一条区块链消息,先确定它主张了什么、涉及哪个资产或协议,再追到原始公告、交易记录或提案,并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据,事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景,但应标明其依据;作者对未来影响的分析则属于判断。保留原文链接、发布者和时间,让下一位读者能复查相同材料。
相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一消息Bitcoin.com News · 海外资讯
币安公布63亿美元安全事件初步调查:疑员工笔记本被入侵,未发现私钥泄露
查看摘要与出处
币安10月29日发布约63亿美元安全事件的初步调查结果,称事件可能涉及一名DevOps工程师的笔记本被入侵,攻击者借此访问服务容器并提交未授权提币交易,同时称未发现钱包私钥泄露的证据。币安表示已与区块链合作方冻结约30亿美元链上资产(属受限资产而非已确认归还),将用SAFU用户保护基金和公司资金全额覆盖损失,并在安全扫描完成后恢复提币。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
币安称安全事件或涉工程师笔记本被入侵,估计总影响约63亿美元
查看摘要与出处
ChainCatcher 消息,币安在官方 X 账号发布初步调查结果,称此次安全事件可能涉及一名 DevOps 工程师的笔记本电脑被入侵,攻击者借此进入服务容器并提交了未经授权的提现交易,目前未发现钱包私钥泄露的证据。币安称事件估计总影响约为 63 亿美元,链上已冻结约 30 亿美元,并将通过 SAFU 基金及公司资金覆盖全部损失。币安已在安全检查完成前暂停充值和提现,并联系执法部门追踪资金。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Binance 初查称安全事件或因 DevOps 工程师电脑被入侵,损失约 63 亿美元
查看摘要与出处
Binance 发布公告称,初步调查显示此次安全事件可能涉及一名 DevOps 工程师的笔记本电脑遭入侵,攻击者借此获得某服务容器的访问权限并提交未经授权的提现交易,目前未发现钱包私钥泄露的证据。Binance 估算事件总影响金额约 63 亿美元,已与区块链合作伙伴冻结约 30 亿美元受影响资产,并称将通过 SAFU 基金及公司自有资金承担全部损失。作为预防措施,Binance 已在安全检查期间暂停充提、撤销受影响地址授权,并联合执法部门与区块链情报合作伙伴追踪资金、确认攻击者身份,待调查完成后发布详细技术复盘报告及更新后的储备证明。
核对原文 ↗同一消息PANews
币安称安全事件或因DevOps工程师电脑被入侵,预计总损失约63亿美元
查看摘要与出处
PANews 10月30日消息,币安发布安全事件更新称,初步调查显示事件可能涉及一名DevOps工程师的笔记本电脑被入侵,攻击者借此访问服务容器并提交未经授权的提款交易,未发现钱包私钥泄露证据。币安预计总损失约63亿美元,链上已冻结约30亿美元,损失将由SAFU基金和公司资金承担,用户资金安全。作为预防措施,币安已暂时暂停充提、撤销受影响地址授权,并联合执法与区块链情报伙伴追踪资金,将在调查完成后发布详细技术事后分析及更新的储备证明。
核对原文 ↗同一消息动区 BlockTempo · 中文资讯
币安热钱包遭骇约63亿美元,SAFU基金与公司资金全额赔付,充提暂停
查看摘要与出处
币安热钱包于30日凌晨在8条链上陆续被盗,官方10:23公布初步调查称疑因一名DevOps工程师笔记本电脑遭入侵,攻击者借此进入服务容器提交未授权提款交易,未发现钱包私钥外泄,官方估计总影响约63亿美元。币安称已核实冻结约30亿美元,约33亿美元未被冻结,主要为比特币与以太币;Tether与Circle合计冻结逾23亿美元稳定币,Aave于06:44冻结V3、V4市场。币安与何一、Richard Teng承诺由SAFU基金与公司自有资金全额赔付,修复后将公布更新的储备证明;链上查询显示SAFU公开比特币地址的15,000枚BTC(约11.6亿美元)尚未动用。目前所有充值与提款仍暂停,恢复时间未定,现货交易正常;币安提醒用户收到登记理赔链接应视为诈骗。
核对原文 ↗同一消息Foresight News · 中文资讯 · 一手发布
币安公布约63亿美元安全事件损失并承诺全额赔付,Foresight News 拆解资金来源
查看摘要与出处
Foresight News 10月30日拆解币安约63亿美元安全事件损失的资金来源。币安表示将动用 SAFU 基金和公司资金全额覆盖损失,已冻结约30亿美元。文章估算 SAFU 持有的15,000 BTC 约值11.55亿美元;据10月1日储备证明快照,USDT 与 USDC 超额部分约18.36亿美元,BTC 超额部分约1.87亿美元。三者与冻结资产机械合计约61.78亿美元,但数据时点不一,未经同一时点核对,不能等同为已备齐的赔付款。文章还提到历年利润和赵长鹏净资产(福布斯估值约1146亿美元)等潜在缓冲,但实际可动用现金未有披露。
核对原文 ↗