摘要:币安遭遇史上最大规模黑客攻击之一,逾63亿美元资产被非法转移。调查指向一名DevOps工程师设备失守,攻击者利用EIP-7702机制绕过验证。多链资产冻结、市场剧烈震荡,连带引发DeFi系统连锁反应。知名分析师揭示币安与Bitget攻击同源,或为朝鲜关联组织所为。

币圈界报道:
币安重大安全漏洞曝光:跨链资金外流超60亿美元
全球最大的加密货币交易所币安在10月29日遭遇严重网络入侵,导致数十亿美元资产在多个主流区块链上被未经授权转移。此次事件不仅引发市场恐慌,更激化了公众对平台治理透明度的质疑。前X产品负责人尼基塔·比尔公开抨击创始人赵长鹏,称其在迪拜生活且性格孤僻,却仍宣称资金绝对安全,令人难以信服。埃隆·马斯克亦评论称,当前数字世界每日都面临零日漏洞威胁。
内部调查揭示技术突破口:员工终端成关键弱点
币安官方通报指出,此次事故起源于一名负责运维的工程师所用笔记本电脑被攻陷。攻击者借此进入服务容器,并提交未授权提款指令。尽管尚未发现核心钱包私钥泄露,但链上分析显示,攻击者使用EIP-7702授权协议,通过尝试50次签名匹配不断变化的Nonce值,最终成功触发一次恶意交易执行。目前完整攻击路径仍在深入排查中。
多机构联手冻结资产:近40亿美元资金被锁定
为防止损失扩大,Tether已冻结超过15.67亿美元的USDT,Circle则配合执法部门冻结8亿美元以上USDC。Arbitrum安全委员会启动应急响应,其他多个代币发行方亦同步采取冻结措施。币安自身宣布冻结总额接近30亿美元,实际追回金额随回收进展动态调整。与此同时,存款与取款功能全面暂停,币安Alpha交易也暂时关闭。
市场深度震荡:多头仓位遭重创
事件发生后,比特币价格一度下探至约76,300美元,引发近4.789亿美元头寸强制清算,其中84.6%为多头持仓。以太坊紧随其后,记录3.635亿美元清算额,多头占比达83.5%(据Crypto Patel估算)。Solana出现8,210万美元清算,XRP蒸发3,810万美元。值得注意的是,HYPE代币虽表现异常,但空头遭受更大打击,3,130万美元被清除。
去中心化金融系统承压:多平台紧急封控
受波及的去中心化金融生态亦迅速启动防御机制。Aave在V3版本中暂停175个跨链市场,在V4版本中再冻结117个市场以降低风险暴露。Kamino平台则临时停用SOL与BTC的借贷功能,防止潜在漏洞被滥用。
双案疑云指向同一黑客团伙
区块链调查专家ZachXBT发现,币安与Bitget两起攻击事件之间存在明确关联。被盗资金经由THORChain路由后,最终均流入同一目标钱包地址。这一高度一致的流向模式表明,两起攻击极可能出自同一攻击者之手。此前,Bitget事件已被归因于朝鲜背景的黑客组织TraderTraitor,该组织还牵涉Kelp DAO等多起案件。此外,MistTrack追踪到,从币安劫走的TRX经由Bitget桥接器转入以0xCd68开头的地址,而该地址曾被用于Phemex黑客行动。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
