搜索
新闻
币安：安全事件或涉DevOps工程师电脑被入侵，未发现私钥泄露，预计总损失约63亿美元
金色财经报道，10月30日，币安发布安全事件更新，其初步调查显示，此次安全事件可能涉及一名DevOps工程师的笔记本电脑被入侵，使攻击者得以访问一个服务容器并提交未经授权的提款交易。币安称未发现任何钱包私钥泄露的证据，将在调查完成且事实完全核实后发布详细技术事后分析。 币安预计总损失约为63亿美元，已与区块链伙伴合作冻结受影响资产，目前链上已冻结约30亿美元。币安将通过SAFU基金和公司资金承担所有损失，用户资金安全，并将在修复完成后发布更新的储备证明。作为即时预防措施，币安已暂时暂停充提、撤销受影响地址授权，并联合执法部门和区块链情报伙伴追踪和追回资金。币安表示正全天候工作，并与执法伙伴密切合作确认攻击者身份。金色财经
10月30日 周五
美媒披露万斯致伊朗信件细节：抛出直接谈判提议，伊斯坦布尔或多哈或成会晤地点
金色财经报道，10月30日，据华盛顿邮报报道，美国副总统万斯已向伊朗最高层强硬派领导人发出信函，表示愿意与其亲自会面，讨论通过谈判结束战争的方案。一名熟悉谈判情况的美国官员表示，信函的核心是“在谈判中重新强调国家利益至上，无论是美国还是伊朗的国家利益”。 万斯强调，美国的核心利益是“确保伊朗不获得核武器”。这名官员解释说，万斯将伊朗的利益概括为“重建饱受战争和制裁摧残的经济，以及维护国家主权”。 此外，万斯还传达了“伊朗有必要派遣获得授权、能够就核问题进行讨论的代表”这一要求。万斯主动接触雷扎伊，反映出特朗普政府认定，雷扎伊是美国与德黑兰接触的关键人物，也是唯一有能力推动伊朗内部就停止核计划达成共识的人。 美国情报官员认为，雷扎伊与伊朗最高领袖穆杰塔巴保持定期联系，而且自万斯的信函送达以来，两人过去几天内已有过沟通。这名美国官员表示，如果双方举行会晤，最有可能的地点是土耳其伊斯坦布尔或卡塔尔多哈。(金十)金色财经
10月30日 周五
OKX Star：呼吁共建行业级安全标准，反对安全成为竞争领域
10月30日消息，据官方消息，针对近期涉及Bybit、Bitget及Binance的安全事件，OKX创始人兼CEO Star表示，安全不应成为商业竞争的领域，而是整个加密行业共同的责任。过去十年，主要交易所在私钥保护方面已取得显著进展，但访问控制及钱包管理系统仍存在潜在风险。他强调，没有任何系统是绝对安全的，任何交易所发生重大安全漏洞，都可能损害整个行业的信任。 Star呼吁加密行业主要交易所加强合作，共同建立更严格的行业安全标准及协调响应机制，包括对未知地址的大额提现及智能合约授权交易增加验证与安全延迟，并在加密签名层落实关键安全限制。同时，行业应建立实时安全事件通报、可疑资金联合监控及快速响应机制，并推动抗量子密码学及 AI 安全威胁防御等领域的协同研究。他强调，没有任何一家公司能够独自守护加密行业的未来。金色财经
10月30日 周五
开发者：EIP-7702 协议未被攻破，攻击者需持有私钥或诱使授权
金色财经报道，10月30日，ZeroDev 创始人、Ethlabs 开发者 Derek Chiang 就 Binance 热钱包攻击事件表示，EIP-7702 协议本身并未被攻破，用户无需因钱包支持该功能而恐慌。Chiang 指出，EIP-7702 允许外部账户通过授权获得智能合约功能，包括批量执行交易。此次攻击者利用该机制，在单笔交易中转移 ETH、USDT 及其他 62 种代币，显著提高了资金转移效率。但要使用该机制，攻击者必须掌握相关私钥，或诱使 Binance 签署 EIP-7702 授权，具体原因仍需等待官方事故调查报告确认。他提醒，钱包及交易所开发者不应向第三方开放 EIP-7702 授权签名或任意消息签名接口。金色财经
10月30日 周五
神鱼复盘Binance被盗始末：攻击者提前演练2次，预先制定64种代币转移清单
金色财经报道，10 月 30 日，Cobo 联合创始人神鱼在社交媒体上发布视频，以链上视角详细复盘了 Binance 本次被盗案始末。 攻击开端与资产转移 10 月 30 日凌晨 4 时 20 分，一笔包含 50 项授权请求的交易被广播上链。授权方为 Binance 交易平台的一个热钱包，该交易使用了此钱包自身的私钥进行签名。约 3 分多钟后，钱包内资产遭到批量转移。按今早币价估算，三条链上合计被转走资产约 58 亿美元，其中涉及比特币的 14 亿美元资产，Binance 尚未确认是否被盗。 攻击技术路径与事前准备 此次事件涉及 EIP-7702 授权机制。签署此类授权后，钱包将由一段特定程序接管，直至授权撤销。攻击者的程序具有单一指向性，仅认一个控制人且仅执行转移资产。这 50 张授权请求附带了连续的 50 个序号，当序列号与钱包当前状态匹配时即告生效。目前问题指向签名环节，究竟是私钥泄露还是签名系统遭利用，Binance 尚未公布。事前迹象显示，自前天下午起，攻击者曾三次从 Tornado Cash 混币器中提取小额资金作为手续费。在前一晚至凌晨期间，其利用测试钱包进行了两次演练，最后一次演练结束距正式行动尚有 3 个半小时。 资产扫荡与防御博弈 攻击者预先制定了涵盖 64 种代币的转移清单。4 时 24 分，首次批量转移完成，包括 16.7 万枚 ETH、16 亿 USDT 及 60 余种其他代币，仅留下 1 枚 ETH。24 秒后，Binance 第二个热钱包转出 2.8 万枚 ETH，本次系直接使用攻击者私钥签署的转账指令。4 时 41 分，攻击者借助第一个钱包的身份，指令受其调度的 USDC 合约钱包转出 8.23 亿枚 USDC。至早晨 6 时 40 分，攻击者已往返操作四次。 在资产转移的同时，一场冻结与反冻结的博弈同步展开。由于 USDT、USDC 等稳定币发行方具备冻结能力，而 ETH 难以被冻结，攻击者迅速将可冻结资产兑换为不可冻结资产。其中，4.35 亿 USDT 被兑换为 16 万枚 ETH。按最新价格计算，这些 ETH 仅价值 3.64 亿美元，单此一项兑换操作即产生 7000 万美元亏损。 各方冻结措施与链上异动 随着冻结措施落地，Tether 冻结 13.8 亿 USDT，Circle 冻结 8.23 亿 USDC，Ripple 冻结 4054 万 RLUSD 及其他几种代币。在以太坊链上被盗的 37.5 亿美元资产中，已有 24 亿美元被成功冻结。波场（Tron）链上亦被转走 6.3 亿美元，其中 Tether 冻结了 3.8 亿。未被冻结的资产主要为 ETH，截至 7 时 40 分，已有近 46 万枚 ETH 停留于 4 个全新地址，仅有转入记录。几乎同一时间，Binance 的一个比特币热钱包转出 18270 枚 BTC，随后被拆分为 19 份转入 19 个新地址。此举系被盗还是 Binance 紧急转移尚不明确。据报道，链上分析平台 Arkham 已将其标记为黑客关联，但 Binance 暂未确认，查到的公开表态中亦未提及 BTC。 后续警示 直至北京时间今早 6 时 55 分，Binance 亦使用该私钥进行签名，将未被转移的零碎代币转回自有钱包。这表明私钥仍由 Binance 掌控，但相关授权尚未撤销。 从链上数据研判，核心问题出在签名环节，未发现合约漏洞。此次事件为全行业敲响警钟：各家交易平台均需排查自身的签名系统是否存在签出非预期授权的风险。金色财经
10月30日 周五
分析：疑似币安攻击者误用MetaMask代付Gas，或留下可追溯日志
金色财经报道，10月30日，协议工程师 Justin Kalland 发文称，疑似 Binance 热钱包攻击相关地址向新钱包转入约 1.75 亿枚 USDT 后约 2.5 分钟又收到 2 枚 ETH，随后虽已有足够 Gas，仍调用 MetaMask Gas Station。同一区块内连续出现 Gas Station 补 ETH、对 Kyber 路由无限额 USDT 授权，以及向 Gas Station 支付约 127.67 USDT，补入 ETH 数额与两笔交易的最大 Gas 预算精确到 wei 一致。 分析师指出，这或因攻击者使用 MetaMask 钱包时匆忙误选 USDT 支付 Gas。经 MetaMask Sentinel 代付的交易会走其通道而非普通 RPC，可能留下含 IP 等信息的链下日志。Kalland 称在所检查的攻击相关钱包中，仅该地址出现 Gas Station 使用记录，并呼吁 MetaMask 保留相关 Web2 日志。涉事地址为 0xAa24......654a0。金色财经
10月30日 周五
