慢雾CISO建议围绕私钥泄露链路及异常提币工具排查币安被盗事件
内容摘要
PANews 10月30日消息，慢雾首席信息安全官23pds发文谈币安资产一次性被盗事件，称攻击者能够绕过风控系统，入侵路径是私钥泄漏还是签名机被攻破仍需重点确认，他个人更倾向于私钥泄漏的假设，并称攻击者大概率使用了定制化的提币工具，建议安全部门溯源取证时重点围绕私钥泄露链路及异常提币工具特征排查。
来源：PANews · panewslab.com
打开原文所属事件
币安热钱包被盗约63亿美元，冻结约30亿
币安公告称，事件可能源于一名 DevOps 工程师的笔记本电脑遭入侵，攻击者借此提交未经授权的提现交易，尚未发现钱包私钥泄露证据；预计损失约 63 亿美元，将通过 SAFU 基金及公司自有资金全额承担，出入金恢复时间未公布。币安称已核实冻结总额从 25.4 亿美元升至约 30 亿美元。链上统计方面，CertiK 工程师 Dickson 称 8 条链损失约 62.8 亿美元、60.7 亿在头 55 分钟转出，尚未获币安确认；TRM Labs 称十条链约 63.6 亿美元，并以高置信度归因朝鲜黑客组织 TraderTraitor。
最新变化：币安公告损失约63亿美元，称或因DevOps笔记本被入侵，冻结升至约30亿。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
慢雾CISO称Binance资产被盗或涉私钥泄露，建议排查泄露链路
查看摘要与出处
慢雾首席信息安全官 23pds 表示，结合历史取证经验，Binance 此次资产被一次性转移且绕过风控系统，入侵路径是私钥泄露还是签名机被攻破仍需确认；他个人更倾向于私钥泄露假设，认为攻击者大概率使用了定制化提币工具，建议安全部门溯源时重点排查私钥泄露链路及异常提币工具特征。
核对原文 ↗同一事件的进展PANews
链上追踪：币安热钱包 8 条链被盗约 62.8 亿美元，已冻结约 28 亿
查看摘要与出处
CertiK 工程师、SEAL 成员 Dickson 的链上追踪（由深潮 TechFlow 编译）称，币安热钱包在 8 条链上共损失约 62.8 亿美元，其中 60.7 亿美元在头 55 分钟内被转走，金额与时间为作者截至北京时间 10 月 30 日约 8 点的链上统计，尚未获币安官方确认。攻击者此前从 Tornado Cash 取款筹备，部署 sweeper 合约并演练 EIP-7702 委托，随后用 Binance 14 私钥签署的授权接管该钱包，一次 sweep() 转走 167,464 ETH 和 16.15 亿 USDT。Tether、Circle、Ripple、Paxos、World Liberty 和币安已冻结约 28.0 亿美元，仍有约 32.7 亿美元可自由转移，主要是 BTC 和 ETH；以太坊上 18.75 亿 USDT 中约 4.35 亿在黑名单追上前被卖出，另有 6000 万 USDT 作为 Aave 抵押品被困。
核对原文 ↗同一事件的进展Odaily 星球日报 · 重要快讯
币安称安全事件损失约63亿美元，已链上冻结约30亿美元并将全额赔付
查看摘要与出处
币安发布安全事件进展公告称，初步调查显示事件可能源于一名 DevOps 工程师的笔记本电脑遭入侵，攻击者借此提交未经授权的提现交易，目前尚未发现钱包私钥泄露的证据。币安称此次事件预计造成约 63 亿美元损失，已与区块链合作伙伴协作在链上冻结约 30 亿美元受影响资产，将通过 SAFU 基金及公司自有资金承担全部损失。作为紧急措施，币安已暂停充值和提现、撤销受影响地址授权，并联合执法机构及区块链情报合作伙伴追踪追回资金，安全修复完成后将更新储备金证明（PoR）。
核对原文 ↗同一事件的进展TRM Labs · 链上安全与执法研究
TRM：币安被盗约63.6亿美元，系史上最大加密盗窃案
查看摘要与出处
TRM Labs 称，10月29日攻击者在十条链上从币安钱包转出约63.6亿美元，约20分钟内完成主要盗取，为史上最大加密盗窃案，约为2025年2月Bybit被盗15亿美元的四倍。币安已确认安全事件并暂停多条网络提现，称用户资金安全。TRM 以高置信度将其归因于朝鲜黑客组织 TraderTraitor。以太坊上攻击者利用 EIP-7702 授权把币安热钱包变成受控清扫器，配合50份预签授权；TRM 判断这指向币安热钱包签名基础设施被攻破，币安尚未公布根因。Tether、Circle、Ripple、World Liberty Financial 及 Arbitrum 安全委员会合计冻结约27亿美元资产；攻击者通过向做市商抛售 USDT、在 Aave 借出 ETH 抢在冻结前转换，仍持有超42万枚 ETH 和 18,270 枚 BTC，约24亿美元资产已超出任何发行方可冻结范围。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
据 Specter 监测，First Digital 将持有 340 万枚 FDUSD 的攻击者地址列入黑名单
查看摘要与出处
据链上分析师 Specter 监测，First Digital 已将与此次攻击事件相关的地址列入黑名单，该地址持有约 340 万枚 FDUSD。当前材料未提供攻击事件的具体细节及损失规模。
核对原文 ↗同一事件的进展Odaily 星球日报 · 重要快讯
OKX 创始人 Star 呼吁共建行业级安全标准，反对安全成为竞争领域
查看摘要与出处
OKX 创始人兼 CEO Star 针对近期涉及 Bybit、Bitget 及 Binance 的安全事件表示，安全不应成为商业竞争的领域，而是整个加密行业共同的责任，任何交易所发生重大安全漏洞都可能损害整个行业的信任。他呼吁主要交易所加强合作，对未知地址的大额提现及智能合约授权交易增加验证与安全延迟，并在加密签名层落实关键安全限制，同时建立实时安全事件通报、可疑资金联合监控及快速响应机制，推动抗量子密码学及 AI 安全威胁防御的协同研究。
核对原文 ↗