币圈界报道:

币安遭遇史上最大规模黑客攻击,朝鲜势力被指向幕后

区块链分析机构TRM Labs确认,一起涉及约63.6亿美元的币安资金被盗事件,已高度关联至朝鲜“Lazarus Group”旗下的TraderTraitor行动单元。该攻击发生于10月29日UTC时间20:05,持续约20分钟,资金通过以太坊、比特币、波场、Solana及XRP Ledger等十个链路完成转移。

攻击路径揭示:热钱包遭重编程,单次操作清空资金

调查发现,攻击者利用一个包含50个EIP-7702授权的以太坊交易,成功入侵币安最活跃的热钱包之一——14号钱包。这一技术手段使恶意合约具备在无额外授权的情况下直接调拨资金的能力,仅此一源即导致约25亿美元资产流失。

Blockaid首席执行官Ido Ben-Natan指出,攻击者实质上对核心热钱包进行了逻辑重构,使得任何新注入的资金亦可被即时提取,系统防御机制被绕过。

多链联动转移,提前部署迹象明显

在主攻击启动前至少36小时,攻击者已在多个钱包间进行小额测试,包括通过Tornado Cash发起的提款行为,验证了恶意脚本的有效性。此前有2.33亿枚XRP(约2.96亿美元)从五个币安地址转出,作为前期准备。

资金主要分布于以太坊(约37.9亿美元)、比特币(14.7亿美元)和波场(6.28亿美元)。其中,以太坊链上的转账占比最高,且集中在短时间内完成。

洗钱进程启动,部分资产无法冻结

攻击者已将17,260枚ETH(价值约3882万美元)转入新地址,正计划借助Tornado Cash等混币工具进行清洗。目前仍有约48万枚ETH(估值约10.8亿美元)处于非发行方可控状态,无法被冻结。

币安表示,初步调查显示攻击源于一名DevOps工程师的笔记本设备被入侵,未发现私钥泄露证据,但内部系统存在漏洞暴露风险。

稳定币冻结规模达30亿美元,市场流动性承压

Tether与Circle分别冻结超过15.67亿枚USDT与8亿枚USDC,合计影响金额接近24亿美元。币安官方确认总冻结资产约为30亿美元,涵盖多种主流稳定币。

交易所宣布充值功能保持开放,但提现服务暂停,以推进系统升级。公司承诺将使用SAFU基金及自有资源承担客户损失,并预计在48小时内恢复提款功能。

市场剧烈波动,24小时清算额突破15亿美元

CoinGlass数据显示,过去24小时内加密资产强制清算总额达15.3亿美元。多头头寸占主导,清算额约12.9亿美元,占比达83.8%。

比特币最低触及76,460美元,逼近其200日均线水平(76,457美元),以太币跌破2,200美元大关。币安单家平台就记录了7.546亿美元清算额,占总量近半。

分析师指出,关键支撑位位于75,545美元,若跌破则可能下探至70,000美元。随后价格出现反弹,比特币回升至78,500美元附近,以太币交易价接近2,240美元。近期一小时内,空头头寸贡献了2,060万美元的清算额,占总空头清算的95%以上。