摘要:币安关联钱包被曝出现数十亿美元异常资金流出,涉及UNI、PEPE等多资产在多条链上大规模转移。技术分析揭示攻击者通过授权合约操控资金,部分资产因接收方冻结未能到账。

币圈界报道:
币安热钱包疑遭入侵,数十亿美元资产跨链异常转移
市场监测发现,一个标记为‘币安’的热钱包地址正经历大规模资产外流,疑似遭遇恶意控制。相关交易记录显示,该地址不仅向去中心化交易所Uniswap发起多笔交易,还对包括PEPE和UNI在内的多种代币实施集中抛售。
跨链抛售路径暴露:从流动性池到ETH兑换
追踪数据显示,约680.1亿枚PEPE代币从该钱包地址被转入Uniswap的流动性池,随后触发自动兑换流程,将约135.34 WETH转换为原生ETH,并发送至指定接收地址。此次操作所涉价值约为30.77万美元。
多链协同转移细节披露
UNI代币的交换行为通过Uniswap V2、V3与V4协议在多个流动性池中完成,涵盖UNI–USDT及UNI–WBTC等组合。初步统计显示,共计有701万枚UNI(价值约5329万美元)和7.77万亿枚PEPE(价值约3891万美元)被转移。
整体外流规模达约56.4亿美元,分布于六条区块链网络。其中以太坊链占比最高,达35.3亿美元;比特币网络流出14.5亿美元;波场链约6.2783亿美元;而Arbitrum、Optimism与Base三大Layer2网络合计流出约3842万美元。
据称,此次外流清单涵盖70种数字资产,包括主流稳定币如USDT、USDC,以及ETH、BTC、RLUSD、wBETH、XAUt、ENA、LINK、USD1等新兴或特定用途代币。
攻击链路还原:智能合约授权成关键漏洞
链上分析指出,一个名为“Binance 14”的钱包曾通过EIP-7702标准授权一个由攻击者控制的智能合约,且该授权仍处于激活状态,构成核心安全隐患。
时间线显示,10月30日UTC+3时间00:44,2亿枚USDT存入该钱包;六个区块后,2.004亿枚USDT、369.8 ETH及约12种其他代币被转出。值得注意的是,由于接收地址已被监管冻结,USDT未能成功到账,但ETH及其他非稳定币资产则顺利完成转移。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
