摘要:币安关联钱包被曝出现数十亿美元可疑资金外流,涉及以太坊、比特币、波场等多条链,攻击者通过授权合约实施大规模资产转移,部分代币已在Uniswap上完成抛售,引发市场高度关注。

币圈界报道:
币安热钱包疑似遭入侵,多链资产异常转移引监管警觉
近期链上数据显示,一个标记为‘币安’的热钱包地址出现大规模异常资金流出,涉及价值超56亿美元的多种数字资产。该地址在多个去中心化交易平台执行了密集交易操作,引发行业对平台安全性的广泛质疑。
跨链抛售路径揭示:从UNI到PEPE的流动性清空
追踪记录显示,除UNI代币外,约680.1亿枚PEPE代币被从该钱包转移至Uniswap的流动性池中进行变现。随后,系统自动将约135.34 WETH兑换为ETH,并转入另一指定地址,其中接收的ETH估值约为30.77万美元。
多链协同转移技术细节披露
分析指出,相关交易通过Uniswap V2、V3与V4协议在多个流动性池间完成,涵盖UNI–USDT与UNI–WBTC等组合。初步统计显示,共计有701万枚UNI(价值约5329万美元)及7.77万亿枚PEPE(价值约3891万美元)被转移。
此次外流覆盖六条区块链网络,总规模达56.4亿美元,其中以太坊链占比最高,达35.3亿美元;比特币网络流出约14.5亿美元;波场链约6.2783亿美元;而Arbitrum、Optimism和Base三大Layer2网络合计流出约3842万美元。
资产清单共包含70种代币,除主流稳定币如USDT、USDC、ETH及BTC外,还涉及RLUSD、wBETH、XAUt、ENA、LINK、USD1等非主流资产。
智能合约授权漏洞成关键突破口
链上溯源发现,一个编号为‘Binance 14’的钱包曾通过EIP-7702协议授权一个由攻击者控制的智能合约,且该授权状态仍处于激活状态,构成潜在风险敞口。
进一步分析显示,10月30日UTC+3时间00:44,2亿枚USDT存入该钱包;六个区块后,2.004亿枚USDT、369.8 ETH及十余种其他代币被转出。由于接收地址已被冻结,USDT未能完成到账,但ETH及其他代币已成功转移,未受阻断影响。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
