29号“币安”发生了加密货币史上最大盗窃案,疑似朝鲜黑客盗走了价值数十亿美元的数字加密货币。 老板老赵与马哥,还在X上绊了绊嘴。 以下是路边流传的本案经过:… · @hhp121222 · TwKit
@hhp121222
29号“币安”发生了加密货币史上最大盗窃案,疑似朝鲜黑客盗走了价值数十亿美元的数字加密货币。 老板老赵与马哥,还在X上绊了绊嘴。 以下是路边流传的本案经过: 币安被黑事件的完整经过。情况比昨晚报道的还要糟糕得多:63亿美元。这是加密货币历史上最大的盗窃案,是Bybit事件的四倍。 他们没有破解任何私钥。他们黑进了一名币安工程师的笔记本电脑——就这一台。通过这台电脑,他们进入了一个内部系统容器,然后开始以币安自己的名义签署提款。在针对某个热钱包的单笔交易中,就有50个签名授权。攻击者并没有撬开保险柜:他们只是坐在了那个手握钥匙的员工的椅子上。 结果是:他们同时掏空了十条区块链上的热钱包。以太坊上的200,630枚ETH和185种代币、18,270枚比特币、2.33亿枚XRP,外加Solana、Tron、Avalanche……这63亿美元中的大部分,在短短20分钟内就被转走了。 有个细节像是编剧写出来的:就在两天前,币安刚宣布击退了一场朝鲜黑客的行动——对方利用假求职面试来植入恶意软件。他们守住了大门,黑客却从员工的窗户溜了进来。今天,TRM Labs和Chainalysis“高度确信”地将此次攻击归因于TraderTraitor——朝鲜Lazarus集团旗下的黑客组织,也就是Bybit事件的幕后黑手。他们在20个月内把自己创下的纪录翻了四倍。 反击同样堪称历史性:不到12小时,约30亿美元被冻结。Tether冻结了超过15亿,Circle冻结了8.23亿,Ripple冻结了约2亿等值的RLUSD,甚至连币安最大的竞争对手Coinbase也主动伸出援手,封锁了流向黑客地址的转账。一半赃款已经“死了”。另一半以比特币和以太坊形式存在、无人能冻结的部分,此刻正通过越来越细的转账链条被洗白。 币安已暂停提现以排查系统,并承诺用户资金将得到全额赔付,预计约48小时后重新开放。那才是真正的考验时刻:重新开放的那一天,我们就会看到信任是否还在。 最后一点思考:这场史上最大黑客事件碰的不是密码学,而是人。区块链本身运行得完美无缺。薄弱环节,始终还是原来那一个。
曝光 312 · 评论 2 · 点赞 0 · 书签 1
查看原帖