

上周晚些时候,朝鲜黑客从币安的热钱包中窃取了63亿美元。随后,币安重新开放了15个区块链网络的提现服务。币安今日表示,在重新开放提现后,其处理了约46.5亿美元的提现请求,并收到了10亿美元的存款。创始人赵长鹏(Changpeng Zhao)指出,在前12小时内,净流出率仅为2.1%,他称“98%的用户选择留下!”
目前,约95%被盗的加密货币已得到补充,资金来源包括币安的企业储备金、保险以及用户安全资产基金(SAFU)资金的50%。此次历史上规模最大的黑客攻击发生在周四,朝鲜黑客组织“TraderTraitor”通过一台被入侵的笔记本电脑获取了委托钱包的权限。Blockaid首席执行官Ido Ben-Natan告诉Cointelegraph,攻击者本可以不使用EIP-7702(账户抽象)来窃取资金,但这可能帮助他们绕过了安全措施,从而一次性清空资产。
币安联合首席执行官Richard Teng驳认为此次黑客攻击可归咎于一台被入侵的笔记本电脑的说法。“明确地说:攻击者并非简单地使用了一名工程师的权限,这也不是单一的‘一键’操作,”他说,“我们的调查尚未将责任归咎于任何个人。
赵长鹏今日感谢特勤局“在几分钟内采取行动,帮助追踪和冻结被盗资金……你们的速度、专业知识和奉献精神有助于遏制损害。”Elliptic估计,被盗资产中约有28.4亿美元(主要是USDC和USDT)已被链上冻结,黑客手中剩余33.3亿美元。攻击者与时间赛跑,试图在前所未有的稳定币冻结措施生效前转移资金,他们在Aave上以稳定币为抵押借入了约4460万美元的ETH。
FBI将此次攻击的责任归咎于与朝鲜“ Lazarus Group ”有关的黑客组织“TraderTraitor”,该组织此前也被指控对Bybit和Bitget进行了数十亿美元的黑客攻击。美国总统唐纳德·特朗普表示“我们将就此与朝鲜进行谈判”。FBI还发布了一份与黑客攻击相关的地址列表,并特别点名要求THORNode运营商、RPC节点运营商、即时交易所、DeFi服务、区块链分析公司和其他数字资产服务提供商阻止与这些地址或源自这些地址的交易。
在之前的攻击中,朝鲜黑客曾利用THORChain无许可地兑换加密货币,预计所有相关费用将使该协议原生代币RUNE的价格上涨13%。不幸的是,对于TraderTraitor而言,THORChain上的九个链(包括比特币、以太坊和波场)目前已暂停运行,因为在黑客攻击发生后不久,自动化系统因无关原因暂停了该协议。
根据THORChain开发者Chad Barraford在Unchained播客上的说法,运营100个THORChain节点的只有大约50人左右。如果节点运营商拒绝暂停协议或屏蔽地址(基于过去的事件和公开声明来看,这似乎是可能的),鉴于盗窃规模以及FBI和特勤局的参与,他们可能会面临起诉。
THORChain创始人JP Thor(声称自己已不再参与)强烈主张THORNode运营商不应合作,而应坚守去中心化和无许可的理念。“在我看来,如果THORNodes决定在下周关闭协议,那么这项实验就结束了,”他说,“最后一片不受阻碍和中立结算的土地也将不复存在。将没有其他场所,协议也将失败。”
如果超过三分之一的THORnode运营商投票赞成,他们可以暂停活动。节点也可以选择不处理资金而离开网络。THORChain只需四个节点即可处理交易。Lookonchain报道,攻击者还利用跨链平台Relay,将约9590万美元被盗SOL中的一半兑换成比特币。
受黑客攻击影响,Coinbase、Circle和Strategy等加密货币相关股票大幅抛售,加密市场也遭遇重挫。但Strive首席执行官Matt Cole周五评论称,比特币的表现优于预期。“我有信心,在任何合理的时间框架内,这都不会改变对比特币的投资论点,”Cole说。比特币最低跌至约76,500美元,截至写作时已回升至77,745美元。
在此次袭击之后,纳斯达克上市公司Next Technology Holding宣布,其董事会已批准出售价值约4.5亿美元的5,833枚比特币国库。攻击者至少积累了18,000枚被盗比特币和430,000枚以太币,尽管一些针对FBI确认地址的资金统计显示数量远高于此。人们担心,如果这些货币被迅速抛售,将对BTC和ETH价格造成下行压力。
与此同时,参议员辛西娅·卢米斯(Cynthia Lummis)和数字商会都利用此次黑客攻击再次推动加密货币立法,以帮助预防和减轻未来攻击的影响。
Trezor敦促自三月以来从其前授权经销商CryptoBilis购买硬件钱包的客户转移资金,此前有报道称Safe 5设备中存在疑似植入物。Trezor周五表示,一名印度尼西亚客户报告称,今年八月在Tokopedia购买的Trezor Safe 5内部存在未经授权的电路板。Trezor表示,它尚未对该设备进行检验,也未收到相关损失的报告。
这一警告紧随10月9日曝光的涉及通过CryptoBilis销售的Ledger钱包的加密货币损失报告之后。Ledger证实其中一台设备中存在未经授权的硬件植入物。
周末结束时,比特币(BTC)下跌3%,报收于77,745美元;以太坊(ETH)下跌3.5%,报收于2,260美元;XRP(XRP)下跌3.9%,报收于1.02美元。据CoinMarketCap数据,总市值为2.21万亿美元。
在前100大加密货币中,本周表现最好的三个山寨币是Hyperliquid(HYPE),涨幅13.7%;Midnight(NIGHT),涨幅12.6%;以及Pepe(PEPE),涨幅12.6%。本周表现最差的三个山寨币是Curve DAO(CRV),跌幅18.6%;VeChain(VET),跌幅15.9%;以及Worldcoin,跌幅13.8%。
渣打银行的Geoffrey Kendrick表示,此次黑客攻击的一个主要受益者很可能是去中心化交易所,并重申他对Uniswap及UNI代币的信心。“去中心化交易所[Uniswap]从未发生过任何漏洞利用事件,而最大中心化交易所币安遭受的黑客攻击,应促使DEX与CEX的交易比例继续上升。”
目前该比例约为23.5%。Kendrick表示,他维持对Uniswap(UNI)2030年100美元的目标价。他表示,币安黑客攻击是“另一个理由,表明该预测最终可能过于保守。”
CFTC主席Mike Selig表示,自主AI智能体可能会挑战围绕人类交易者建立的金融规则,监管机构需要适应这一变化。Selig表示,超级智能(SI)可以让小型交易者和企业获得曾经仅大型机构才享有的风险管理工具。“SI能够比人类大脑更快地处理大量信息,且准确性更高,”他说。
但更大的自主性也伴随着新的风险。智能体可能会对市场状况做出意外反应,而使用类似模型的用户可能会产生关联的交易行为。他还表示,自主交易的复杂性也可能使市场监控和风险管理变得更加困难。
区块链分析公司Chainalysis表示,该公司成为一起网络安全事件的受害者,这与近期其他平台遭遇的事件类似。“根据目前的调查,我们没有发现未经授权访问调查内容、身份验证凭证或会话令牌的证据,”它在周五的一篇博客文章中说道。部分不敏感的客户数据遭到泄露,包括用户ID、姓名和电子邮件地址。
Chainalysis表示正在使用大型语言模型审查其安全性,并补充称此次事件与近期币安的加密货币盗窃案无关。
来自德克萨斯州沃勒的Raymond Christian Garcia和Isiah Angelo Garcia分别因武装抢劫加密货币和绑架明尼苏达州格兰特市的一家人而被判处180个月和186个月的监禁。据周五的新闻稿称,兄弟俩于周四在美国地区法官Donovan W. Frank面前受审。他们已于六月认罪。
法院文件称,2025年9月19日,这对兄弟从德克萨斯州前往明尼苏达州,持枪在家中绑架了受害人1及其家人。他们持枪用扎带捆绑了这家人,并将其扣留了九个多小时,要求访问受害人1的加密货币账户。
声明:文章不代表币圈网立场和观点,不构成本站任何投资建议。内容仅供参考!
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.