币圈界报道:

币安披露巨额安全事件:定向攻击致超30亿美元资产被冻结

币安将近期发生的数十亿美元级安全事件定性为针对特定以太坊钱包的精准入侵行动。该事件引发连锁反应,包括稳定币发行方与区块链安全机构迅速采取冻结措施。目前评估总影响金额约为63亿美元,其中已有价值30亿美元的数字资产被正式锁定。

攻击影响范围与运营调整动态

此次事件波及多种主流稳定币及衍生金融工具,涵盖USDT、USDC、RLUSD、USD1、XUSD,以及挂钩黄金和美元的资产如XAUT、PAXG与USDP。同时,Arbitrum亦执行了价值3050万美元的ARB与以太币冻结操作,并将其转移至受控中介钱包,原始地址失去访问权限。

在事件初期,币安暂停了提款、充值与交易功能,以便完成系统审查与跨机构协调。目前充值功能已重新开放,但提款服务仍处于暂停状态,预计将在48小时内恢复,具体时间取决于对关键地址的安全修复进度。

技术路径追踪与攻击入口推测

调查团队正在追溯完整的攻击链条,初步判断入口可能源于一名开发运维人员设备感染。尽管未发现私钥泄露证据,内部审计仍在持续进行中。币安强调,其核心系统未遭根本性破坏,风险已被有效隔离。

冻结金额随调查推进逐步上调,从最初的25.4亿美元增至当前确认的30亿美元。相关资产清单包含多个主流代币,如WBETH、USDT0及ARB等,均纳入监控与限制范畴。

归因分析指向“TraderTraitor”及其朝鲜背景

行业研究机构纷纷介入,链上分析平台Chainalysis联合创始人Jonathan Levin指出,此次攻击极可能由朝鲜关联黑客组织“TraderTraitor”实施,其估算被盗金额达64亿美元,略高于币安数据。多方信息显示,已冻结资金接近30亿美元。

链上专家ZachXBT发现,本次攻击资金与此前Bitget漏洞事件中的赃款在通过THORChain混币后汇聚于同一地址,暗示同一行为体操控多起事件。Blockaid首席执行官Ido Ben-Natan表示,攻击特征符合朝鲜网络威胁实体一贯手法,包括复杂的链上布局、合约“扫货”行为及多重授权机制。

美国联邦调查局(FBI)此前已将“TraderTraitor”列为去年2月Bybit攻击案的幕后主使,进一步强化了此次事件的连续性与战略性质。

DeFi与稳定币生态联动响应

面对潜在风险扩散,多个去中心化金融平台紧急响应。Aave在检测到攻击者存入并借出资金后,立即冻结其V3与V4版本所有市场,阻止新借贷活动,仅允许用户提取现有头寸与偿还债务,以防止杠杆扩张与系统性风险蔓延。

Tether与Circle协同开展冻结行动,确保相关稳定币资产处于静止状态。据LlamaRisk援引的Aave治理公告,攻击者当时仅在该协议中持有单一头寸,且无跨链大规模部署迹象。

该机构警告称,若冻结状态持续过久,流动性下降可能导致借贷利率上升;只有在币安提供更明确的风险控制报告后,市场才可能分阶段重启。

市场波动加剧与投资者情绪恶化

事件曝光后,加密市场出现显著回调。数据显示,比特币价格一度跌至76,937美元,24小时内下滑近5%;BNB下跌约8%,以太币跌幅达5.7%。主流DeFi代币如AAVE与UNI亦同步走弱。

比特币恐惧与贪婪指数降至30,进入“恐惧”区间,为8月以来首次,反映出市场对资产追回可能性与控制透明度的高度忧虑。

主要做市商Wintermute与GSR声明其对币安敞口有限,属净股本的小部分比例,虽未披露具体财务影响,但表示业务运营不受重大冲击。

后续关键观察节点

未来48小时将是币安恢复提款服务的核心窗口期。投资者需重点关注冻结金额更新情况、签名基础设施是否受损(尽管无私钥外泄),以及去中心化协议与发行方是否会推出新的协议级应对机制。随着调查深入,更多链上足迹将浮出水面,影响后续监管与行业防御策略的制定。