幣安遭6.3億美元黑客攻擊，創加密史上最大規模
歷史上最大的加密貨幣黑客攻擊剛剛發生在最大的加密貨幣交易所。幣安對週四（10月29日）震撼該交易所的安全事件給出了具體數字。在一篇 更新 今日發佈，交易所確認受影響金額近63億美元。這是一則正在發展的新聞，隨着幣安及其合作伙伴繼續追蹤資金，相關數字可能會發生變化。
行業各方共同努力凍結了約30億美元的鏈上資產，截至發稿時仍有約33億美元無法追回。DeFillama指出，僅這部分未追回的資金就超過了去年整個加密行業被盜金額的總和。這也相當於2023年和2024年兩年損失的合計金額。
一臺被入侵的筆記本電腦爲攻擊者提供了入口
幣安的初步調查結果顯示，一名DevOps工程師的筆記本電腦遭到入侵。交易所表示，攻擊者利用該設備訪問內部服務容器，並從中發起未經授權的提款交易。截至目前，幣安表示尚未發現任何錢包私鑰泄露的跡象，並計劃在事實覈實完畢後發佈完整的技術事後報告。
根據Arkham的鏈上數據，目前可以確認的是，攻擊大約在美國東部時間下午4:30開始。Arkham的數據顯示，攻擊者竊取了大量比特幣、以太坊、波場和Solana以及其他資產。Tether首席執行官Paolo Ardoino在X平臺上證實，他們凍結了價值15.67億美元的USDT；Circle首席執行官Jeremy Allaire也證實，他們凍結了超過8億美元的USDC。Ripple、World Liberty、BitGo和Paxos也凍結了被盜資產，Arbitrum安全委員會凍結了約3050萬美元。最大的DeFi借貸協議Aave也在攻擊者使用被盜的USDT作爲抵押品借出以太坊後，出於預防性措施凍結了其借貸市場。
由於安全檢查仍在進行中，幣安已暫停存款和提款操作。幣安已撤銷受影響地址的授權，並與執法機構及區塊鏈情報公司合作追回資金。該交易所表示，其SAFU緊急基金和公司儲備將全額覆蓋用戶損失，並在修復完成後發佈更新後的儲備金證明。
Blockaid 追蹤資金流失至一個熱錢包
區塊鏈安全公司Blockaid發佈了迄今爲止最詳細的鏈上攻擊分析。其報告聚焦於Binance 14，這是該交易所最大且最繁忙的以太坊熱錢包之一。
據Blockaid稱，攻擊者自10月28日起通過Tornado Cash爲操作員地址注資，並在其自有錢包中以2至6美元的交易進行演練，以預演整個流程。10月29日20:20（UTC），它發送了一筆包含50個EIP-7702授權的單一交易，這些授權由Binance 14密鑰簽名。由於該錢包仍在處理提款，攻擊者無法確定哪個nonce會生效，因此簽署了一系列nonce。其中一個匹配成功，從而將錢包控制權移交給了一個僅攻擊者可操作的未驗證清理合約。
大約三分鐘後，清理合約清空了Binance 14中的167,464 ETH、16.15億USDT以及約60種其他代幣，當時價值約25億美元。該錢包僅剩1 ETH。在12分鐘內，以太坊、Arbitrum、Avalanche和Optimism上的另外10個Binance熱錢包也將資金轉入了同一歸集地址。由於委託關係仍然有效，攻擊者在21:44（UTC）再次返回，在未使用新簽名的情況下又提取了2億USDT的新存款。
Blockaid首席執行官Ido Ben-Natan表示，證據指向簽名基礎設施被篡改，他認爲密鑰並未泄露。這與幣安關於筆記本電腦和服務容器遭入侵的說法相符。Ben-Natan還將此次事件與2025年2月Bybit遭受的15億美元黑客攻擊相提並論，而此次事件的規模已遠超後者數倍。
鏈上調查員 ZachXBT 懷疑朝鮮的 Lazarus 集團與此事有關，但幣安或任何權威機構均未確認這一歸因。幣安要求用戶僅通過其官方渠道獲取更新信息。
如果您正在閱讀這篇文章，說明您已經領先一步。請繼續通過我們的通訊保持關注。
