• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

解密朝鲜黑客盗取币安热钱包所需的分钟级操作

2026-10-30 20:51:47
收藏

TRM Labs:北韩黑客组织TraderTraitor涉嫌实施币安史上最大规模盗币案

区块链情报公司TRM Labs发布了针对币安被盗事件的独立法医分析报告。报告估计,被盗资产在事发时的价值约为63.6亿美元,按当前价格计算约为62.3亿美元。TRM将其定性为有记录以来最大的加密货币盗窃案,其规模约为2025年2月Bybit被黑事件(损失15亿美元)的四倍。

攻击溯源与手法分析

TRM以高度确信度将此次攻击归咎于“TraderTraitor”,一个与其关联至北韩的黑客组织。该机构指出,攻击者早在10月28日前后通过小额Tornado Cash提款为操作钱包注资,并在最终部署前对其他钱包进行了攻击代码的测试与演练。这种“预演”模式与TraderTraitor过往的行动特征相符。

此次攻击的核心在于利用了以太坊Pectra升级中引入的EIP-7702特性。该特性允许钱包通过签名授权,暂时将其行为委托给智能合约。据TRM分析,攻击者提交了一笔包含50个预签名授权的以太坊交易,这些授权均指向由攻击者控制的资金提取合约。攻击者利用钱包交易计数递增的特性,确保这50个签名中至少有一个能成功落在有效的Nonce上,从而将币安热钱包转化为资金提取合约。

多链同步盗取与基础设施受损

在授权生效后的约三分半钟内,该钱包的全部余额(包括16.15亿USDT)被迅速清空。随后,在大约30分钟内,币安在比特币、波场、XRP Ledger、Solana、Avalanche和Polygon等另外九条链上的钱包也通过普通的签名转账方式被清空。TRM认为,这一模式表明币安的热钱包签名基础设施遭到了更广泛的入侵,而非单一链上的漏洞利用。不过,币安方面尚未确认具体的根本原因。

资产冻结现状

截至TRM最新更新时间,约有27亿美元的资金已在Tether、Circle、Ripple、World Liberty Financial以及Arbitrum安全委员会层面被冻结。与此同时,攻击者仍持有估计价值24亿美元的资产,其中包括超过42万枚ETH和18,270枚BTC。目前,该事件仍在发展中,详细分析已发布于TRM Labs官方博客。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%