跳到正文
原文
深潮 TechFlow · Web3 资讯·精选

CertiK工程师Dickson复盘币安8条链热钱包被盗62.8亿美元全过程

原标题

币安 8 条链热钱包被盗 62.8 亿美元,复盘黑客攻击完整时间线与攻防始末

内容摘要

CertiK工程师、SEAL成员Dickson发文称,截至北京时间10月30日约8点的链上统计显示,币安热钱包在8条链上共损失约62.8亿美元,其中60.7亿美元在头55分钟内被转走,尚未获币安官方确认。攻击者10月28日起从Tornado Cash取款筹备,部署清扫合约并用EIP-7702授权接管币安以太坊钱包Binance 14,随后在XRP、Solana、比特币、波场、Arbitrum、Avalanche等链上转移资金。Tether、Circle、Ripple、Paxos、World Liberty和币安已冻结约28.0亿美元,仍有约32.7亿美元可自由转移,主要是BTC和ETH;另有6000万USDT作为Aave抵押品被困。

推荐理由

攻击者用EIP-7702授权接管币安热钱包,稳定币发行方的冻结速度决定了最终追回比例。

来源:深潮 TechFlow · Web3 资讯 · techflowpost.com

打开原文

所属事件

币安热钱包被盗约63亿美元,官方称或因DevOps笔记本被入侵

币安公告确认热钱包遭攻击预计损失约63亿美元,初步调查显示可能源于一名DevOps工程师笔记本电脑被入侵,攻击者借此提交未经授权提现交易,尚未发现私钥泄露证据。币安称已链上冻结约30亿美元,将通过SAFU基金及自有资金全额赔付,并已暂停充提、撤销受影响地址授权。CertiK链上统计8条链共被盗约62.8亿美元,其中60.7亿美元在头55分钟内转走,仍有约32.7亿美元可自由转移,主要是BTC和ETH。

最新变化:币安公告确认损失约63亿美元,称或因DevOps笔记本被入侵,将全额赔付。

查看完整事件与时间线 →综述整理于

相关报道

同一消息的其他来源与事件进展;转载数量不等于独立核验。

  • 同一消息PANews

    链上追踪:币安热钱包 8 条链被盗约 62.8 亿美元,已冻结约 28 亿

    查看摘要与出处

    CertiK 工程师、SEAL 成员 Dickson 的链上追踪(由深潮 TechFlow 编译)称,币安热钱包在 8 条链上共损失约 62.8 亿美元,其中 60.7 亿美元在头 55 分钟内被转走,金额与时间为作者截至北京时间 10 月 30 日约 8 点的链上统计,尚未获币安官方确认。攻击者此前从 Tornado Cash 取款筹备,部署 sweeper 合约并演练 EIP-7702 委托,随后用 Binance 14 私钥签署的授权接管该钱包,一次 sweep() 转走 167,464 ETH 和 16.15 亿 USDT。Tether、Circle、Ripple、Paxos、World Liberty 和币安已冻结约 28.0 亿美元,仍有约 32.7 亿美元可自由转移,主要是 BTC 和 ETH;以太坊上 18.75 亿 USDT 中约 4.35 亿在黑名单追上前被卖出,另有 6000 万 USDT 作为 Aave 抵押品被困。

    核对原文 ↗
  • 同一消息ChainCatcher 链捕手 · 中文资讯

    CertiK 工程师链上复盘币安 8 条链热钱包被盗 62.8 亿美元

    查看摘要与出处

    ChainCatcher 编译深潮 TechFlow,CertiK 工程师、SEAL 成员 Dickson 逐笔追踪链上记录,还原币安 8 条链热钱包共被盗约 62.8 亿美元的全过程,其中 60.7 亿美元在头 55 分钟内被转走,金额与时间为作者截至北京时间 10 月 30 日约 8 点的链上统计,尚未获币安官方确认。攻击者从 10 月 28 日起从 Tornado Cash 取款筹备,部署 sweeper 合约并演练 EIP-7702 授权,随后用 Binance 14 私钥签署的授权接管该钱包,一次 sweep() 转走 167,464 ETH 和 16.15 亿 USDT。Tether、Circle、Ripple、Paxos、World Liberty 和币安已冻结约 28.0 亿美元,仍有约 32.7 亿美元可自由转移,主要是 BTC 和 ETH;以太坊上 18.75 亿 USDT 中约 4.35 亿在黑名单追上前被卖出,另有 6000 万 USDT 作为 Aave 抵押品被困。

    核对原文 ↗
  • 同一消息动区 BlockTempo · 中文资讯

    链上追踪者复盘币安热钱包遭骇:8 链损失约 62.8 亿美元,55 分钟被搬走 60.7 亿

    查看摘要与出处

    链上追踪者 Dickson 在 X 平台发文称,币安热钱包在 8 条链上共损失约 62.8 亿美元,其中 60.7 亿美元在事发后头 55 分钟内被转出。他估算 Tether、Circle、Ripple、Paxos、World Liberty 与币安合计已冻结约 28.0 亿美元,仍有约 32.7 亿美元可自由移动,主要为比特币与以太币。Dickson 追踪显示,攻击者提前一天从 Tornado Cash 取出 ETH 筹资,部署 sweeper 合约并演练,随后利用 EIP-7702 授权让币安以太坊钱包执行攻击者代码,一次 sweep() 转走 167,464 ETH 与 16.15 亿 USDT。按 UTC 20:24 价格计算,以太坊损失约 37.4 亿美元占比最高,比特币损失 18,270.2 BTC 约 14.7 亿美元。

    核对原文 ↗
  • 同一事件的进展PANews

    First Digital 称已冻结币安攻击中被盗的 FDUSD

    查看摘要与出处

    据 Cointelegraph 报道,First Digital CEO Vincent Chok 在书面声明中表示,已冻结币安攻击中被盗的 FDUSD,First Digital 正与币安团队合作,有进展时将分享更新。Chok 称首要任务是保护 FDUSD 持有者、阻止不法分子转移被盗资金。

    核对原文 ↗
  • 同一事件的进展ChainCatcher 链捕手 · 中文资讯

    Binance 称将用 SAFU 基金和公司资金承担黑客事件全部损失

    查看摘要与出处

    ChainCatcher 消息,Binance 最新公告确认,在此次黑客事件中将从 SAFU 基金和公司资金中承担所有损失,并再次强调用户资金安全,表示修复完成后将发布更新的储备证明。作为即时预防措施,Binance 已在安全检查完成前暂时暂停存款和提款,撤销受影响地址的授权,并联系执法机构和区块链情报合作伙伴追踪并追回资金。

    核对原文 ↗
  • 同一事件的进展Odaily 星球日报 · 重要快讯

    The Data Nerd 监测:币安黑客抛售约1.58亿美元山寨币并全部兑换为70480枚ETH

    查看摘要与出处

    据链上分析师 The Data Nerd 监测,币安黑客已抛售价值约 1.5825 亿美元的山寨币,并将所得资金全部兑换为 70480 枚 ETH,涉及 UNI、ENA、PEPE、LINK、AAVE、ONDO、WLD 等代币,相关地址持有的上述山寨币已全部清仓。

    核对原文 ↗

相关核对工具

转账前核对网络与资产身份 →