币圈界报道:

币安巨额资金外流事件:多链渗透与技术漏洞暴露

全球最大的加密货币交易平台币安在10月29日遭遇严重安全事故,初步评估损失高达63亿美元。此次攻击波及以太坊、比特币、波场、Arbitrum、Optimism及Avalanche等多个主流区块链网络,资金通过未经授权的操作被批量转移。

关键系统入口或源于一线运维终端

据币安披露,攻击可能始于一名DevOps工程师的个人笔记本电脑遭到入侵,攻击者借此获取服务容器访问权限,并提交了未经批准的提款指令。目前未发现核心钱包私钥泄露迹象,但链上分析显示,攻击者利用EIP-7702授权协议,尝试50次签名匹配以应对不断变化的钱包Nonce值,其中一次成功触发恶意代码执行。

跨平台资产封锁与清算风暴

Tether已冻结超15.67亿美元的USDT,Circle配合执法机构冻结超过8亿美元的USDC,Arbitrum安全委员会亦介入实施资产冻结。币安方面宣布冻结总额接近30亿美元,后续回收进展将影响最终追回规模。尽管赵长鹏表示事件属外部攻击且用户将获全额赔付,其联席CEO何一也确认将动用SAFU基金与公司资本弥补损失,但存款与取款功能仍处于暂停状态,币安Alpha交易同步停摆。

市场反应剧烈,比特币一度下探至76,300美元,触发近4.789亿美元头寸清算,其中84.6%为多头仓位;以太坊录得3.635亿美元清算额,多头占比达83.5%(依据Crypto Patel数据)。Solana清算金额达8,210万美元,XRP蒸发3,810万美元,而HYPE则呈现特殊格局——3,130万美元被清除,空头遭受更大冲击。

去中心化金融生态面临连锁风险

为防范潜在威胁,Aave在V3版本中冻结了跨16条链的175个市场,并在V4版本中额外锁定117个市场。Kamino则临时关闭SOL与BTC的借贷功能,以降低系统性风险敞口。

两起攻击同源?追踪线索指向同一黑客实体

知名链上分析师ZachXBT揭示币安与Bitget攻击间存在明确关联:被盗资金经由THORChain路由后,最终汇聚至同一目标地址。这一发现强烈暗示两起事件背后为同一攻击者所主导。

此前,Bitget事件已被牵连至朝鲜背景黑客组织TraderTraitor,该组织还涉及Kelp DAO攻击案。进一步调查显示,从币安窃取的TRX通过Bitget钱包桥接器转入以0xCd68开头的地址,而该地址曾被用于Phemex黑客行动,形成清晰的攻击路径图谱。