• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

回顾:币安创纪录的63亿美元黑客攻击事件始末

2026-10-31 01:53:46
收藏

币安黑客事件回顾与最新进展

本文总结了 Cointelegraph 对币安(Binance)被黑客攻击事件的报道,并已根据交易所的最新声明进行了更新。目前调查仍在进行中,相关数据和恢复时间表可能会发生变化。

周四,黑客从币安盗取了约 63 亿美元,这成为有记录以来最大规模的加密货币盗窃案。行业合作伙伴已冻结了约 30 亿美元的受影响资产,而客户则正在等待提款功能的重新开放。

攻击细节与责任认定

TRM Labs 追踪到首次未经授权的资金转移发生在周四 UTC 时间晚上 8:05 左右,多个区块链上的币安钱包遭到清空。攻击者针对的是热钱包,即交易所为处理提款请求而保持联网的钱包。

TRM Labs 将此次攻击归咎于朝鲜的“TraderTraitor”组织,美国联邦调查局(FBI)曾指控该组织参与了 2025 年 2 月 Bybit 15 亿美元被盗事件。币安尚未公开确认攻击者的身份。

币安联合首席执行官 Richard Teng 表示:“明确一点:攻击者并非仅仅利用了一名工程师的权限,这也不是单一的‘一键’操作。”他强调,“我们的调查尚未将责任归咎于任何个人。”

币安表示,公司已预留超过 63.4 亿美元的资金以弥补损失,其中包括已持有的 50 亿美元受影响代币。然而,这笔拨款并未包含被冻结的资产,交易所称正通过交易所交易和场外交易(OTC)购买剩余的代币。

一位发言人告诉媒体,那 50 亿美元由币安托管,但出于安全考虑,拒绝披露钱包地址。安全公司 CertiK 表示需要更多信息才能独立验证这些持仓。

需要注意的是,被冻结的资金并不等同于已追回的资金,币安尚未披露实际上有多少被盗加密货币已回到其控制之下。

EIP-7702 升级在攻击中的作用受到审查

以太坊的 EIP-7702 升级在攻击者利用其清空币安钱包后受到了质疑。EIP-7702 是一项允许钱包授权软件代表其执行操作的功能。

Blockaid 首席执行官 Ido Ben-Natan 向媒体指出,受损的签名系统可能是导致盗窃的关键因素。他表示,即使没有 EIP-7702,攻击者也可能盗取资金,但该功能可能帮助他们绕过安全措施,一次性清空资产。

Teng 透露,攻击者利用 EIP-7702 委托机制,在未通过币安正常审批控制的情况下,获得了对热钱包的执行权。他还表示,一种“自毁机制”销毁了工具和痕迹,使调查变得更加复杂。

币安表示,调查人员还发现了超出最初怀疑的已 compromised 笔记本电脑的其他漏洞。不过,公司报告称没有证据表明钱包私钥泄露,并预计将在约 48 小时内分享更多的技术发现。

Chainalysis 观察到数千笔交易接连发生,这可能表明存在自动洗钱行为,资金在不同地址间循环,有时甚至返回到之前使用的钱包中。

用户等待提款功能重新开放

此次盗窃事件震动了加密市场价格,并促使去中心化借贷平台 Aave 对新存款和借款采取预防性冻结措施。Aave 已于周五下午重新开放市场,而币安的提款功能仍暂停使用。

币安在周五的更新中表示,计划在完成安全检查后,于 11 月 1 日(周日)分阶段重新开放提款。存款和其他未受影响的服务继续正常运行。

交易所表示,计划在该公告发布后的 12 小时内进行首次储备金证明快照,结果将于周一准备好。该报告旨在展示币安持有的资产以及客户余额的支撑情况。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%