TwKit
正在载入
TwKit

币安遭遇加密货币史上可能规模最大的黑客攻击!初步估计涉及约63亿美元资产。 10月29日至30日,全球最大加密货币交易所 Binance 遭遇严重安全事件。… · @JuanUS0914 · TwKit

@JuanUS0914

币安遭遇加密货币史上可能规模最大的黑客攻击!初步估计涉及约63亿美元资产。 10月29日至30日,全球最大加密货币交易所 Binance 遭遇严重安全事件。根据币安最新公告及区块链安全机构的追踪,这次攻击涉及多个热钱包、多个区块链网络,资金在短时间内大量转移。 这不仅是一次黑客攻击,更是对整个加密货币行业安全体系的一次重大考验。 一、63亿美元是怎么被盗走的? 根据区块链分析机构 Bitquery 的追踪,攻击者在不到4小时内,从币安17个热钱包向外转移了约63亿美元资产,涉及9条区块链。 其中,以太坊网络的一笔交易尤其惊人:攻击者一次性转移了约167,464枚ETH、16亿美元USDT以及其他代币。 更值得警惕的是,这些交易并不是简单地盗取钱包私钥,而是利用了交易所内部系统的授权机制。 二、攻击者是如何突破币安防线的? 币安最初的调查指向一名 DevOps 工程师的笔记本电脑可能遭到入侵。 攻击者借此进入内部服务容器,利用系统权限提交未经授权的提现交易。 这里有一个非常关键的技术区别: 黑客未必需要直接拿到钱包私钥。如果能够控制或操纵交易所的签名授权系统,就可能让交易所自己的基础设施替攻击者签署交易。 区块链安全机构还发现,攻击者在以太坊网络利用了 EIP-7702 授权机制,将钱包执行权限委托给恶意智能合约,从而实现资产转移。 币安表示,目前没有发现钱包私钥泄露的证据,但调查还在继续,后续也发现了多个潜在入侵点。 三、63亿美元有多少能够追回? 这次事件中,稳定币发行商的反应速度非常关键。 根据目前的链上追踪数据,约27亿至30亿美元涉事资产已经被冻结或采取救援措施。 其中包括: • Tether:冻结约17.6亿美元USDT。 • Circle:冻结约8.23亿美元USDC。 • Arbitrum:通过安全委员会紧急措施锁定部分涉事资产。 • 其他代币发行商及区块链合作伙伴也参与了资产冻结。 但冻结并不意味着全部追回。 攻击者在资金被冻结之前,已经将约7.29亿美元稳定币兑换成ETH和TRX等资产,以降低资金被中心化发行商直接冻结的风险。 按照Bitquery早期链上快照,攻击者仍持有约31亿美元资产,主要是ETH和BTC。 四、黑客究竟是谁? 目前,区块链安全机构TRM Labs和Chainalysis将攻击与朝鲜背景的黑客组织 TraderTraitor 联系起来。 这一组织此前也被认为参与过多起大型加密货币盗窃事件,包括2025年Bybit约15亿美元的失窃案。 不过,目前币安尚未正式确认攻击者身份,相关归因仍需进一步调查。 五、币安有能力承担63亿美元损失吗? 这是投资者最关心的问题。 币安已经明确承诺,所有损失将由SAFU用户安全资产基金及公司自有资金承担,用户不承担此次事件造成的损失。 SAFU基金规模约10亿美元,显然不足以单独覆盖63亿美元的潜在损失,因此公司自身的财务实力也将接受考验。 币安还表示,将在完成安全整改后公布更新版 Proof of Reserves(储备金证明),并在调查结束后发布完整技术报告。 目前,币安已经暂停部分提现操作进行安全检查,预计需要约45小时恢复提现,具体时间以官方公告为准。充值则据后续公告保持正常。 六、这件事对整个加密货币市场意味着什么? 我认为至少有三个值得长期关注的问题: 中心化交易所的系统性风险。 Proof of Reserves只能证明特定时点的资产储备情况,却不能证明内部权限管理、签名系统和网络安全没有漏洞。有资产,不代表资产一定安全。 稳定币的中心化控制权。 Tether和Circle能够冻结链上资产,说明稳定币虽然运行在区块链上,但发行商仍然拥有非常重要的控制权。这次事件也让我们重新认识到稳定币发行商在加密生态中的系统性作用。 去中心化与中心化之间的矛盾。 加密货币一直强调去中心化,但绝大多数普通投资者仍然依赖中心化交易所进行交易、托管和资金管理。当交易所出现问题,整个市场的信心都会受到冲击。 我的看法: 这次事件最可怕的地方,不是63亿美元这个数字,而是攻击者可能没有直接破解钱包私钥,却能够利用交易所自己的基础设施完成巨额资产转移。 这意味着,安全问题已经不只是私钥保管问题,而是整个交易授权链条、内部权限管理和风控体系的问题。 币安能否全额赔付、能否迅速恢复提现、能否证明客户资产储备充足,将决定这场危机最终如何收场。 对于普通投资者而言,也许应该重新思考一个问题: 我们持有的加密资产,究竟是自己的资产,还是交易所账面上承诺属于我们的资产? Not your keys, not your coins. 这句话,值得每一个加密货币投资者重新思考。

曝光 272 · 评论 3 · 点赞 8 · 书签 1

查看原帖