币圈界报道:

币安遭遇史上最大规模资金劫案:安全防线失守引全球关注

加密货币领域迎来一场剧烈震荡,全球最大交易所币安在10月29日遭遇严重安全事件,据初步评估,涉事金额高达约63亿美元。此次事故不仅触发市场恐慌,更激化了对平台管理能力的广泛质疑。前X产品负责人尼基塔·比尔公开抨击创始人赵长鹏,直指其身份与治理风格,并讽刺其在危机中仍宣称资金安全,称此为“见证历史”的荒诞时刻。埃隆·马斯克亦回应称‘每一天都是零日漏洞’,暗示系统脆弱性已成常态。

技术溯源:疑似内部终端遭入侵,授权机制被恶意利用

币安官方披露,攻击事件源于一名负责运维的工程师所用笔记本电脑被远程渗透,攻击者借此进入服务容器并提交未经授权的提款指令。目前未发现核心钱包私钥泄露,但链上分析揭示攻击者使用EIP-7702签名机制,通过连续尝试50次不同签名以匹配不断变化的钱包序列号(Nonce),最终成功执行一次恶意交易。该路径虽尚未完全还原,但已确认为一次高度复杂的定向攻击。

紧急冻结:多机构联动封锁资金流向

为遏制风险扩散,Tether已冻结逾15.67亿美元的USDT,Circle则配合执法部门锁定超8亿美元的USDC。Arbitrum安全委员会介入,对相关代币实施临时冻结措施,其他多家项目方也采取类似行动。币安自身宣布冻结总额接近30亿美元,尽管部分资金正在回收过程中,仍有大量资产处于待追回状态。在此期间,存款、取款及币安Alpha交易功能全面暂停。

市场重创:多链清算潮席卷主流资产

事件引发连锁崩盘。比特币价格一度下探至76,300美元附近,导致近4.789亿美元头寸被强制平仓,其中84.6%为多头仓位。以太坊紧随其后,录得3.635亿美元清算额,多头占比达83.5%(依据Crypto Patel数据)。Solana出现8,210万美元清算,XRP蒸发3,810万美元。值得注意的是,HYPE资产表现异常,3,130万美元被清算,空头反而承受更大损失。

DeFi系统承压:跨链协议集体启动防护机制

去中心化金融生态亦未能幸免。Aave为防范风险,在V3版本中冻结了覆盖16条链的175个市场,并在V4版本额外冻结117个市场。Kamino则暂停SOL与BTC的借贷功能,防止潜在漏洞扩大影响范围。这些举措反映出当前安全威胁已从中心化平台蔓延至分布式基础设施。

双案关联:同一黑客团伙操控两起重大攻击

区块链调查员ZachXBT发现,币安与Bitget两起事件的资金流动路径存在关键交集——被盗资金经由THORChain路由后,最终汇入同一目标地址。这一证据强烈暗示两起攻击系同一攻击者所为。此前,Bitget事件已被归因于朝鲜背景的黑客组织TraderTraitor,该组织还涉及Kelp DAO等多起案件。进一步追踪显示,从币安窃取的TRX通过Bitget钱包桥接器转入以0xCd68开头的地址,而该钱包曾被用于Phemex攻击事件,形成清晰的作案链条。