币安遭遇攻击事件
币安遭遇攻击事件
10 月 30 日凌晨,全球最大的加密货币交易所币安遭遇黑客攻击,攻击者在约一小时内转走币安 8 条公链上热钱包中的大量资产。币安预计总损失约 63 亿美元,是加密行业史上规模最大的一次盗窃,接近 2025 年 Bybit 被盗案的 4 倍。
时间线

币安发布调查更新:后续调查发现攻击存在更多入侵点,属于复杂攻击,提现预计约 45 小时后恢复

比特币借贷协议 Zest Protocol 暂停新增借款,称对币安无敞口

渣打分析师 Geoffrey Kendrick 称币安事件或加速 DEX 普及,利好 UNI

币安员工 sisi 表示员工电脑被黑只是攻击起点,资金转移并非单人权限可完成

OneKey 创始人 Yishi 警示 IBIT 或成朝鲜黑客潜在目标,TRM Labs 将币安事件归因于朝鲜黑客组织 TraderTraitor

印度最大加密交易所 CoinDCX 因币安事件影响流动性,期货市场临时切换为只减仓模式

1inch 已在 dApp、钱包和 API 中屏蔽攻击相关地址,部分被盗 1INCH 无法冻结

Aethir 表示对币安事件无敞口,正在审计全部系统

据 Arkham 监测,攻击者向新钱包转出约 3882 万美元 ETH,仍持有约 11.2 亿美元 ETH。

ZachXBT 表示,币安与 Bitget 被盗资金经 THORChain 汇入同一地址,两起事件或为同一攻击者所为。

何一表示,币安充值功能运行正常,提现预计在 48 小时内逐步恢复。

Ethena 发布储备证明,称 USDe 仍超额抵押逾 6000 万美元,支撑资产未存放于币安等中心化交易所。

链上侦探 ZachXBT 表示,攻击者很可能是朝鲜黑客组织 Lazarus Group。

币安发布安全事件更新:初步调查显示,事件可能源于一名 DevOps 工程师的笔记本电脑被入侵,未发现私钥泄露证据,预计总损失约 63 亿美元,损失将由 SAFU 基金和公司自有资金承担。

OKX 创始人兼 CEO Star 呼吁行业联合建立安全标准和协调响应机制。

Onchain Lens 监测到攻击者正将超过 10 亿美元的 ETH 转移至新钱包,可能准备通过混币器清洗。

慢雾首席信息安全官 23pds 发文,倾向于私钥泄露的推测,建议围绕私钥泄露链路排查。

Coinbase CEO Brian Armstrong 表示正在拦截向被攻破钱包的转账,并已联系币安提供帮助。

比特币跌至约 7.69 万美元,BNB 下跌约 8%,ETH 下跌约 5.7%。

Chainalysis 估算币安被盗金额在案发时约为 59.12 亿美元。

币安公布已核实冻结金额增至约 30 亿美元。

链上分析师 Ai 姨监测到,攻击者已将 7.77 万亿枚 PEPE 全部抛售换成 14049 枚 ETH,PEPE 价格下跌 12.33%。

Arbitrum 安全委员会冻结约 3050 万美元涉案资金。

Bitwise 表示旗下金库无币安敞口。

币安暂停充值和 Binance Alpha 交易,表示正与执法部门合作,调查结束后将发布完整复盘报告。做市商 Wintermute 和 GSR 相继披露敞口,分别低于净资产的 20% 和 5%。

币安暂停充值和 Binance Alpha 交易,表示正与执法部门合作,调查结束后将发布完整复盘报告。做市商 Wintermute 和 GSR 相继披露敞口,分别低于净资产的 20% 和 5%。

币安联席 CEO 何一表示,币安将承担全部用户资金损失。

币安公布已核实冻结金额约 25.4 亿美元。

据链上数据监测,币安热钱包出现连续大额异常转出,疑似涉及资产总估值约56.4亿美元,覆盖6条公链70类资产。截至目前,Tether与Circle已核实冻结其中约23.8亿美元稳定币。该统计为早期快照,不代表最终实际损失。币安官方暂未发布公告,事件定性及后续处置方案待确认。 更多

币安冻结约 2.99 万枚 wBETH,价值约 7500 万美元。

币安表示正在进行安全检查,提币将在安全问题彻底解决后恢复。

Ripple 冻结相关 RLUSD,Tether 将币安 14 号热钱包本身列入黑名单,World Liberty Financial 冻结约 2780 万枚 USD1,Paxos 冻结 1907 枚 PAXG。Aave 因攻击者用被盗资产抵押借款,冻结 V3 和 V4 的 DAO 运营市场。

安全公司 Blockaid 发布链上分析,披露攻击者批量使用 50 个 EIP-7702 授权的细节。

攻击者再次清扫币安 14 号热钱包,转走约 2 亿枚 USDT。

Tether 完成波场链上部分 USDT 的冻结。

币安发言人表示正在调查一起潜在安全问题。CZ 确认疑似遭遇黑客攻击,并表示用户资金将得到全额覆盖。

Circle 冻结约 8.23 亿枚 USDC。

Tether 启动首批黑名单冻结。

World Liberty Financial 将约 4850 万枚 WLFI 列入黑名单。

攻击者从一个信任币安 14 号钱包的智能钱包中转走约 8.23 亿枚 USDC。至此,攻击开始后约 55 分钟内被转走的资产已超过 60 亿美元。

攻击者通过一次调用,从币安 14 号热钱包转走约 16.7 万枚 ETH 和 16.15 亿枚 USDT。

Tron、Arbitrum、Avalanche 链上的资产相继被转走。

约 1.83 万枚 BTC 分 11 笔从比特币链转出。同一分钟,攻击者在以太坊上广播了一笔包含 50 个 EIP-7702 授权的交易,取得币安 14 号热钱包的控制权。

攻击持续,4420 万枚 OP 从 Optimism 链转出。

攻击持续,约 96.5 万枚 SOL 从 Solana 链转出。

攻击正式开始。攻击者从币安 XRP 钱包转走 1.85 亿枚 XRP,5 分钟内又清空了另外 4 个 XRP 钱包。

币安事件攻击者在自己的钱包上进行了约 3 小时的盗币演练,期间上线了功能更完整的第二版合约。

币安事件攻击者部署用于批量转移资产的清扫合约。

币安事件攻击者主钱包首次从 Tornado Cash 提出 0.1 枚 ETH,为后续操作准备 Gas。