摘要:区块链调查机构将一起价值63亿美元的币安黑客事件与朝鲜Lazarus集团下属单位TraderTraitor关联。攻击者在20分钟内完成跨链资金转移,超30亿美元资产被冻结。市场遭遇15.3亿美元强制清算,比特币一度跌破7.6万美元。

币圈界报道:
币安遭遇史上最大规模数字资产盗取,朝鲜关联实体被锁定
区块链分析公司TRM Labs已将近期发生的63亿美元级币安资金被盗事件,与朝鲜“Lazarus”组织旗下的名为TraderTraitor的分支建立高度可信关联。该攻击发生于10月29日,据Blockaid披露,系有史以来最严重的加密货币网络入侵行为。
多链协同作案:20分钟内完成跨区资金调度
TRM追踪显示,约63.6亿美元的资金从币安多个钱包流出,覆盖以太坊、比特币、波场、Solana及XRP Ledger等十大区块链。整个转移过程在约20分钟内完成,始于协调世界时20:05。其中以太坊链上转移达37.9亿美元,比特币和波场分别占比14.7亿与6.28亿美元。攻击前,约2.33亿枚XRP(价值近2.96亿美元)已被预先转移至五个币安账户。
调查发现,攻击准备至少提前36小时启动。攻击方控制的一枚钱包曾接收小额Tornado Cash提款,并测试了恶意脚本逻辑。进一步分析揭示,一笔以太坊交易包含50个EIP-7702授权,目标直指币安核心热钱包——14号钱包。其中一个授权成功触发,使恶意合约得以绕过权限控制,直接提取资金。
Blockaid首席执行官Ido Ben-Natan指出:“攻击者实质上重写了币安主要以太坊热钱包的访问规则,使得单一操作员即可清空该地址,包括后续所有入金。”仅此一钱包即损失约25亿美元。
技术漏洞源于内部设备失守,私钥未泄露
币安初步调查显示,此次攻击源自一名DevOps工程师所用笔记本电脑被入侵。尽管系统未检测到私钥外泄迹象,但外部终端的安全性成为焦点。交易所强调,当前未发现其他账户存在异常行为。
Tether冻结超过15.67亿枚USDT,Circle同步冻结逾8亿枚USDC。综合来看,共有约30亿美元资产被限制流通。然而,Onchain Lens数据显示,仍有约48.07万枚ETH(价值约10.8亿美元)处于攻击者控制之下,无法通过发行方冻结。
洗钱路径初现,新钱包接收大额转账
攻击者近期将17,260枚ETH(估值约3882万美元)转入新创建的钱包,疑似为下一步洗钱做准备。该动作表明其正利用Tornado Cash及其他混币服务模糊资金流向。目前仍持有超48万枚ETH,构成重大监管挑战。
币安承诺动用SAFU基金及自有资本弥补客户损失。充值功能维持开放,但提现服务暂停,以便进行系统升级,预计48小时内恢复。
市场剧烈震荡:24小时强制清算额突破15亿美元
根据CoinGlass数据,过去24小时内全球加密市场共发生15.3亿美元强制清算,其中多头仓位占12.9亿美元,占比达83.8%。币安单家平台就贡献了7.546亿美元清算额,占总规模近半。
比特币最低触及76,460美元,逼近200日均线76,457美元;以太币跌破2,200美元。分析师指出,关键支撑位位于75,545美元,下一重要心理关口为70,000美元。
随后价格出现反弹,比特币回升至78,500美元附近,以太币交易价接近2,240美元。最近一小时内,空头头寸在2,160万美元清算中占据2,060万美元,显示短期波动加剧。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
