10月29日（星期四），全球最大加密货币交易所币安（Binance）遭遇了一场震撼行业的重大安全事件。今日发布的更新公告中，币安确认此次事故涉及金额高达近63亿美元。目前事态仍在发展中，随着币安及其合作伙伴持续追踪资金流向，最终数据可能会有所变动。
根据币安初步调查结果显示，这起安全事件可能涉及一名DevOps工程师的笔记本电脑被攻破。攻击者利用该设备访问了服务容器，并从中提交了未经授权的提款交易。截至目前，币安表示未发现任何钱包私钥泄露的证据。
面对危机，加密行业迅速联动，链上冻结了约30亿美元的资产。截至发稿时，仍有约33亿美元的资金处于无法追回的状态。据DeFiLlama数据显示，仅未追回部分的损失规模就超过了去年整个加密货币行业被盗资金的总和，其数额甚至相当于2023年和2024年两年损失金额的总和。
币安的初步发现指向一台被攻陷的DevOps工程师笔记本电脑。交易所指出，攻击者通过该机器进入内部服务容器，并推送了非法的提款指令。尽管存在此类系统层面的入侵，币安强调目前尚未发现任何用户钱包私钥泄露的迹象。在事实核查完成后，币安计划发布一份完整的技术事后分析报告。
根据Arkham提供的链上数据验证，攻击始于美国东部时间下午4:30左右。数据显示，攻击者从比特币（BTC）、以太坊（ETH）、波场（TRX）和Solana（SOL）等多种资产中抽走了巨额资金。
多家主要稳定币发行商及机构采取了紧急措施：
Tether：首席执行官Paolo Ardoino在社交媒体X上确认，已冻结与此次潜在黑客攻击相关的15.67亿美元USDT，保护行业及合作伙伴是其首要任务。Circle：首席执行官Jeremy Allaire表示，已与执法部门协调，冻结了超过8亿美元与此次事件相关的USDC，并将继续支持调查。Ripple、World Liberty、BitGo和Paxos：均冻结了被盗资产。Arbitrum安全委员会：冻结了约3050万美元。此外，最大的去中心化金融借贷协议Aave也采取预防措施，冻结了其借贷市场。此举发生在攻击者使用被盗USDT抵押借款以太坊之后。Aave声明其合约未受影响，头寸仍保持超额抵押状态，暂停新存款以确保安全。
区块链安全公司Blockaid发布了迄今为止最详细的链上攻击分析。报告聚焦于币安最大的以太坊热钱包之一——“币安14”（Binance 14）。
根据Blockaid的分析，攻击者在10月28日通过Tornado Cash为操作员地址注资，并在自己的钱包中进行多次2至6美元的测试演练。10月29日UTC时间20:20，攻击者发送了一笔包含50个EIP-7702授权的单一交易，这些授权由币安14的密钥签名。由于当时钱包仍在处理之前的提款请求，攻击者无法确定哪个Nonce会生效，因此签署了一系列Nonce。其中有一个匹配成功，从而将钱包控制权移交给了一个只有攻击者才能操作的未验证清理合约（Sweeper Contract）。
大约三分钟后，该清理合约清空了币安14钱包中的167,464枚ETH、16.15亿USDT以及约60种其他代币，当时价值约25亿美元。此时该钱包仅剩1枚ETH。在接下来的12分钟内，分布在以太坊、Arbitrum、Avalanche和Optimism上的另外10个币安热钱包也将资金发送至同一收款地址。由于委托关系仍然有效，攻击者在UTC时间21:44再次返回，在未获得新签名的情况下又取走了2亿美元的新存入资金。
Blockaid首席执行官Ido Ben-Natan表示，证据指向签名基础设施被攻破，而非私钥泄露。这一结论与币安关于 breached laptop（失陷笔记本）和服务容器的说法相符。Ben-Natan还将此事件与2025年2月发生的Bybit 15亿美元黑客攻击进行了类比，指出此次事件的规模已远超此前案例。
链上调查员ZachXBT怀疑朝鲜的Lazarus集团与此事有关，但币安及任何官方机构均未确认归属。币安已暂停所有充值和提现操作，正在进行安全检查。同时，币安撤销了受影响地址的授权，并与执法部门及区块链情报公司合作以追回资金。
币安承诺，其SAFU（安全资产储备金）应急基金和公司储备将全额覆盖用户的损失。在完成补救措施后，币安将发布更新的储备金证明（Proof of Reserves）。币安呼吁用户仅通过官方渠道获取最新信息，以确保自身安全。
声明：文章不代表币圈网立场和观点，不构成本站任何投资建议。内容仅供参考！
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.