🛑币安被黑时间表--到目前为止我们知道的: 链上追踪者估算跨链至少 55.7 亿美元,Tether 和 Circle 已合计冻结 23.7 亿美元。如果属实… · @Zen_with_AI · TwKit
@Zen_with_AI
🛑币安被黑时间表--到目前为止我们知道的: 链上追踪者估算跨链至少 55.7 亿美元,Tether 和 Circle 已合计冻结 23.7 亿美元。如果属实,将超过 2025 年 2 月 Bybit 约 15 亿美元,成为史上最大交易所被盗案。 【时间表(美西时间 𝗣𝗗𝗧)】 • 08:59 攻击者部署恶意委托合约(0xQuit 线程披露) • 13:24 第一笔转出:167,464 枚 ETH 加 63 种代币(含 16.15 亿 USDT)转入一个全新地址;15 分钟内约 4.5 亿美元又被转走 • 13:32 链上研究员 Spreek 在 X 上最早报警:币安钱包被掏空到新地址,合约调用资金来自混币器 Tornado Cash • 14:04 Circle 冻结 8.23 亿 USDC • 14:05 Tree News 快讯:Tether 冻结 9.71 亿 USDT • 14:09 Yuga Labs 区块链副总裁 0xQuit 发机制分析:以太坊主钱包约 25 亿美元 • 14:12 链上追踪者 Wazz:跨 3 条链合计至少 55.7 亿美元,已冻结 18 亿 • 14:15 CZ 发帖:看起来确实是被黑,用户资金安全;他已不管理币安,但作为股东预期用户资金会全额覆盖 • 14:18 Circle CEO Jeremy Allaire:已冻结 8 亿多 USDC,正配合执法部门调查 • 14:25 Tether CEO Paolo Ardoino:已冻结 15.67 亿多 USDT • 14:29 币安官方置顶声明:知晓潜在安全问题报告、正在紧急调查、用户资金完全安全,并提醒用户防诈骗 • 14:33 Wazz 更新:Tether 与 Circle 合计冻结 23.7 亿美元,还有约 1.87 亿可由其他代币发行方冻结或追回 • 15:02 Wazz 再更新:Avalanche、Arbitrum、Optimism、Base 又发现约 6200 万美元被盗,其中 840 万 USDT 已在 Avalanche 上被 Tether 冻结 【手法:𝗘𝗜𝗣-𝟳𝟳𝟬𝟮 委托攻击(分析,未经币安证实)】 EIP-7702 是以太坊的一个功能:普通钱包可以临时“委托”一段智能合约代码替自己执行操作。按 0xQuit 的分析,攻击者让币安热钱包签下了指向恶意代码的委托授权,随后这段代码直接扫空了钱包余额。值得注意的两个细节: • 攻击交易里塞了 50 个顺序 nonce 的授权签名,0xQuit 推测攻击者是提前一段时间内收集来的,并不知道哪个 nonce 到时才有效 • 0xQuit 认为攻击者可能只钓到了授权签名、并没有拿到私钥,并怀疑与朝鲜有关。这两点都是他的推测,不是定论 授权签名到底怎么拿到的,目前仍是最大未知数。 【市场反应】 比特币从约 80,770 美元跌到日内低点 78,475 美元,之后回到 79,000 美元上方;BNB 跌 6–7% 到约 699–706 美元;消息后 1 小时内约 6 亿美元爆仓(Coinglass 数据)。
曝光 8596 · 评论 6 · 点赞 26 · 书签 10
查看原帖