金色財經

金色財經報道，10月30日，鏈上偵探 ZachXBT 發推表示，本次幣安攻擊事件很可能由朝鮮黑客組織 Lazarus Group（DPRK）實施。

金色財經報道，10月30日，幣安發佈安全事件更新，其初步調查顯示，此次安全事件可能涉及一名DevOps工程師的筆記本電腦被入侵，使攻擊者得以訪問一個服務容器並提交未經授權的提款交易。幣安稱未發現任何錢包私鑰泄露的證據，將在調查完成且事實完全覈實後發佈詳細技術事後分析。 幣安預計總損失約爲63億美元，已與區塊鏈夥伴合作凍結受影響資產，目前鏈上已凍結約30億美元。幣安將通過SAFU基金和公司資金承擔所有損失，用戶資金安全，並將在修復完成後發佈更新的儲備證明。作爲即時預防措施，幣安已暫時暫停充提、撤銷受影響地址授權，並聯合執法部門和區塊鏈情報夥伴追蹤和追回資金。幣安表示正全天候工作，並與執法夥伴密切合作確認攻擊者身份。

金色財經報道，10月30日，據Onchain Lens監測，幣安黑客已開始出售STRK，增加市場拋壓。兩名Hyperliquid交易者的STRK空頭倉位合計浮盈446萬美元，其中一名浮盈161萬美元，另一名浮盈285萬美元。

金色財經報道，10月30日，據華盛頓郵報報道，美國副總統萬斯已向伊朗最高層強硬派領導人發出信函，表示願意與其親自會面，討論通過談判結束戰爭的方案。一名熟悉談判情況的美國官員表示，信函的核心是“在談判中重新強調國家利益至上，無論是美國還是伊朗的國家利益”。 萬斯強調，美國的核心利益是“確保伊朗不獲得核武器”。這名官員解釋說，萬斯將伊朗的利益概括爲“重建飽受戰爭和制裁摧殘的經濟，以及維護國家主權”。 此外，萬斯還傳達了“伊朗有必要派遣獲得授權、能夠就核問題進行討論的代表”這一要求。萬斯主動接觸雷扎伊，反映出特朗普政府認定，雷扎伊是美國與德黑蘭接觸的關鍵人物，也是唯一有能力推動伊朗內部就停止核計劃達成共識的人。 美國情報官員認爲，雷扎伊與伊朗最高領袖穆傑塔巴保持定期聯繫，而且自萬斯的信函送達以來，兩人過去幾天內已有過溝通。這名美國官員表示，如果雙方舉行會晤，最有可能的地點是土耳其伊斯坦布爾或卡塔爾多哈。(金十)

10月30日消息，據官方消息，針對近期涉及Bybit、Bitget及Binance的安全事件，OKX創始人兼CEO Star表示，安全不應成爲商業競爭的領域，而是整個加密行業共同的責任。過去十年，主要交易所在私鑰保護方面已取得顯著進展，但訪問控制及錢包管理系統仍存在潛在風險。他強調，沒有任何系統是絕對安全的，任何交易所發生重大安全漏洞，都可能損害整個行業的信任。 Star呼籲加密行業主要交易所加強合作，共同建立更嚴格的行業安全標準及協調響應機制，包括對未知地址的大額提現及智能合約授權交易增加驗證與安全延遲，並在加密簽名層落實關鍵安全限制。同時，行業應建立實時安全事件通報、可疑資金聯合監控及快速響應機制，並推動抗量子密碼學及 AI 安全威脅防禦等領域的協同研究。他強調，沒有任何一家公司能夠獨自守護加密行業的未來。

金色財經報道，10月30日，據Onchain Lens監測，據報涉及58億美元幣安攻擊的黑客組織正在將超10億美元ETH轉移至新錢包，可能準備通過Tornado等混幣器進行清洗。

金色財經報道，10月30日，慢霧首席信息安全官23pds發文表示：“幣安此次資產一次性被盜事件，結合歷史取證經驗，攻擊者能夠繞過風控系統，其入侵路徑是私鑰泄漏還是簽名機被攻破，仍需重點確認。我個人更傾向於私鑰泄漏的假設。此外，攻擊者大概率使用定製化的提幣工具。建議安全部門在溯源取證時，重點圍繞私鑰泄露鏈路及異常提幣工具的特徵進行深入排查。”

金色財經報道，行情顯示，ETH跌破2200美元，現報2199.33美元，24小時跌幅達到5.62%，行情波動較大，請做好風險控制。

金色財經報道，10月30日，據 Lookonchain 監測，在幣安黑客賣出全部 2.175 億枚 ENA（價值約 3393 萬美元）後，有人開始做多 ENA。某新創建地址向 Hyperliquid 存入 200 萬枚 USDC，並開啓 3 倍槓桿做多 2,278 萬枚 ENA（價值約 409 萬美元）。

金色財經報道，10月30日，Coinbase首席執行官Brian Armstrong表示，團隊正盡一切努力應對當前局勢，包括攔截向被攻破錢包的轉賬，並已聯繫幣安表示願意提供幫助。Armstrong表示，這樣的時刻需要整個行業共同努力，公開分享有用信息、幫助保護客戶應是首要任務，無論客戶使用哪個平臺。他還稱，加密行業經歷過許多艱難時刻，每次都變得更堅強，這次也不會例外。

金色財經報道，10月30日，ZeroDev 創始人、Ethlabs 開發者 Derek Chiang 就 Binance 熱錢包攻擊事件表示，EIP-7702 協議本身並未被攻破，用戶無需因錢包支持該功能而恐慌。Chiang 指出，EIP-7702 允許外部賬戶通過授權獲得智能合約功能，包括批量執行交易。此次攻擊者利用該機制，在單筆交易中轉移 ETH、USDT 及其他 62 種代幣，顯著提高了資金轉移效率。但要使用該機制，攻擊者必須掌握相關私鑰，或誘使 Binance 簽署 EIP-7702 授權，具體原因仍需等待官方事故調查報告確認。他提醒，錢包及交易所開發者不應向第三方開放 EIP-7702 授權簽名或任意消息簽名接口。

金色財經報道，10月30日，據彭博社報道，美國證券交易委員會（SEC）執法主任 David Woodcock 在接受採訪時表示，SEC 正密切關注預測市場中的欺詐及證券違規行爲，內幕交易和市場操縱是其主要關注點，預計未來會在該領域採取執法行動。其指出，與上市公司關鍵業績指標或財報數據掛鉤的預測市場交易或屬於 SEC 監管範圍。

金色財經報道，10月30日，Chainalysis在X平臺發文表示，目前估計幣安被盜金額在案發時約爲59.12億美元，幾乎是第二大加密盜竊案（Bybit，2025年）被盜金額的近4倍。

金色財經報道，10 月 30 日，Cobo 聯合創始人神魚在社交媒體上發佈視頻，以鏈上視角詳細覆盤了 Binance 本次被盜案始末。 攻擊開端與資產轉移 10 月 30 日凌晨 4 時 20 分，一筆包含 50 項授權請求的交易被廣播上鍊。授權方爲 Binance 交易平臺的一個熱錢包，該交易使用了此錢包自身的私鑰進行簽名。約 3 分多鐘後，錢包內資產遭到批量轉移。按今早幣價估算，三條鏈上合計被轉走資產約 58 億美元，其中涉及比特幣的 14 億美元資產，Binance 尚未確認是否被盜。 攻擊技術路徑與事前準備 此次事件涉及 EIP-7702 授權機制。簽署此類授權後，錢包將由一段特定程序接管，直至授權撤銷。攻擊者的程序具有單一指向性，僅認一個控制人且僅執行轉移資產。這 50 張授權請求附帶了連續的 50 個序號，當序列號與錢包當前狀態匹配時即告生效。目前問題指向簽名環節，究竟是私鑰泄露還是簽名系統遭利用，Binance 尚未公佈。事前跡象顯示，自前天下午起，攻擊者曾三次從 Tornado Cash 混幣器中提取小額資金作爲手續費。在前一晚至凌晨期間，其利用測試錢包進行了兩次演練，最後一次演練結束距正式行動尚有 3 個半小時。 資產掃蕩與防禦博弈 攻擊者預先制定了涵蓋 64 種代幣的轉移清單。4 時 24 分，首次批量轉移完成，包括 16.7 萬枚 ETH、16 億 USDT 及 60 餘種其他代幣，僅留下 1 枚 ETH。24 秒後，Binance 第二個熱錢包轉出 2.8 萬枚 ETH，本次系直接使用攻擊者私鑰簽署的轉賬指令。4 時 41 分，攻擊者藉助第一個錢包的身份，指令受其調度的 USDC 合約錢包轉出 8.23 億枚 USDC。至早晨 6 時 40 分，攻擊者已往返操作四次。 在資產轉移的同時，一場凍結與反凍結的博弈同步展開。由於 USDT、USDC 等穩定幣發行方具備凍結能力，而 ETH 難以被凍結，攻擊者迅速將可凍結資產兌換爲不可凍結資產。其中，4.35 億 USDT 被兌換爲 16 萬枚 ETH。按最新價格計算，這些 ETH 僅價值 3.64 億美元，單此一項兌換操作即產生 7000 萬美元虧損。 各方凍結措施與鏈上異動 隨着凍結措施落地，Tether 凍結 13.8 億 USDT，Circle 凍結 8.23 億 USDC，Ripple 凍結 4054 萬 RLUSD 及其他幾種代幣。在以太坊鏈上被盜的 37.5 億美元資產中，已有 24 億美元被成功凍結。波場（Tron）鏈上亦被轉走 6.3 億美元，其中 Tether 凍結了 3.8 億。未被凍結的資產主要爲 ETH，截至 7 時 40 分，已有近 46 萬枚 ETH 停留於 4 個全新地址，僅有轉入記錄。幾乎同一時間，Binance 的一個比特幣熱錢包轉出 18270 枚 BTC，隨後被拆分爲 19 份轉入 19 個新地址。此舉系被盜還是 Binance 緊急轉移尚不明確。據報道，鏈上分析平臺 Arkham 已將其標記爲黑客關聯，但 Binance 暫未確認，查到的公開表態中亦未提及 BTC。 後續警示 直至北京時間今早 6 時 55 分，Binance 亦使用該私鑰進行簽名，將未被轉移的零碎代幣轉回自有錢包。這表明私鑰仍由 Binance 掌控，但相關授權尚未撤銷。 從鏈上數據研判，核心問題出在簽名環節，未發現合約漏洞。此次事件爲全行業敲響警鐘：各家交易平臺均需排查自身的簽名系統是否存在簽出非預期授權的風險。

金色財經報道，10 月 30 日，慢霧創始人餘弦發文稱，攻擊者在以太坊上選用 EIP-7702，主要爲方便批量清掃 Binance 相關熱錢包中的代幣。從鏈上看，其操作較粗糙，且在真實盜幣前還做了數小時演練準備，可參考相關地址前 5 筆交易記錄。 餘弦指出，EIP-7702 機制本身沒有問題，即便沒有該協議，也仍有其它方式可達成類似效果。

金色財經報道，10月30日，據鏈上數據顯示，幣安被盜熱錢包之一的Binance 14已於北京時間今日8:10撤銷EIP-7702授權。

金色財經報道，10月30日，據ZachXBT監測，Arbitrum安全委員會已執行一筆交易，凍結幣安漏洞利用中約3050萬美元資金。

金色財經報道，行情顯示，BTC跌破77000美元，現報76962.13美元，24小時跌幅達到5.28%，行情波動較大，請做好風險控制。

金色財經報道，10月30日，協議工程師 Justin Kalland 發文稱，疑似 Binance 熱錢包攻擊相關地址向新錢包轉入約 1.75 億枚 USDT 後約 2.5 分鐘又收到 2 枚 ETH，隨後雖已有足夠 Gas，仍調用 MetaMask Gas Station。同一區塊內連續出現 Gas Station 補 ETH、對 Kyber 路由無限額 USDT 授權，以及向 Gas Station 支付約 127.67 USDT，補入 ETH 數額與兩筆交易的最大 Gas 預算精確到 wei 一致。 分析師指出，這或因攻擊者使用 MetaMask 錢包時匆忙誤選 USDT 支付 Gas。經 MetaMask Sentinel 代付的交易會走其通道而非普通 RPC，可能留下含 IP 等信息的鏈下日誌。Kalland 稱在所檢查的攻擊相關錢包中，僅該地址出現 Gas Station 使用記錄，並呼籲 MetaMask 保留相關 Web2 日誌。涉事地址爲 0xAa24......654a0。

金色財經報道，10月30日，Wintermute創始人Evgeny Gaevoy發文表示，幣安有足夠能力承受當前損失的3至4倍並基本保持完好，很可能能挺過此次事件，用戶資金很可能安全，但在幣安查明問題前不要存款。他還稱，Wintermute對幣安有敞口，但不到淨資產的20%，在任何時間範圍內、任何情景下，其運營都不會受到干擾。