推廣活動

天塌了!幣安深夜遭駭客血洗63億美元

鏈情局
•

被盜資金一半被凍,幣安償付能力充足。

今日凌晨 4 時許,幣安(Binance)熱錢包遭遇了加密貨幣歷史上規模最大的一起安全事故。在不到一小時的時間內,橫跨 Ethereum、Bitcoin、Tron 以及 Arbitrum、Avalanche、Optimism、Base 等多條網路的幣安熱錢包同時失守。幣安官方公告稱,此次事件預計造成約 63 億美元損失。

目前幣安已與 Tether、Circle 等區塊鏈合作夥伴協作,在鏈上凍結約 30 億美元受影響資產。幣安表示,平台將通過 SAFU 基金及公司自有資金承擔全部損失,並在安全修復完成後更新儲備金證明(PoR)。

受攻擊事件影響,BTC 今天一度跌至 76500 美元,加密市場全線普跌,涉案山寨幣普遍跌幅超過 10%。

Odaily星球日報將在本文中還原攻擊事件的原因、詳細過程、被盜受損情況及駭客轉移進度,剖析幣安賠付承諾與安全儲備金情況,以及此次攻擊對市場行情和行業後續的影響。

一、攻擊是如何發生的?

關於攻擊成因,幣安方面初步調查顯示,此次事件可能源於一名 DevOps 工程師的筆記型電腦遭入侵,攻擊者借此訪問服務容器並提交未經授權的提現交易。目前尚未發現錢包私鑰洩露的證據,完整技術調查報告將在調查結束後公佈。

Odaily星球日報也於第一時間綜合各家安全機構及多位鏈上安全研究人員的逆向還原,將本次攻擊概述為是一場針對交易所底層簽名基礎設施(HSM/MPC 簽名機)的精準滲透,並配合以太坊 EIP-7702 機制實現“單區塊極速清掃”的教科書級攻擊。

為什麼駭客要在以太坊主網用 EIP-7702?

像 Binance 14 這樣的主力熱錢包,內部存放著數十種 ERC-20 代幣。如果駭客像在比特幣上那樣一筆筆發起普通轉帳,不僅需要向簽名系統請求幾十次簽名,更會在第一筆大額異動後的幾秒內,觸發交易所的異常流向監控與自動熔斷機制。

而通過 EIP-7702 將 Binance 14 原地升級為惡意合約 Sweeper B,駭客只需呼叫一次合約內建的函數(硬編碼僅允許駭客地址呼叫),就能在單筆交易、同一個區塊內,將所有代幣和 ETH 全部打包抽乾,徹底抹平風控系統的反應時間窗口。

更致命的是,EIP-7702 的委託一旦生效便會持久存在。在幣安徹底切斷簽名機並重新傳送零地址授權將其覆蓋之前,任何後續充入 Binance 14 的資金都會被繼續抽走(直至 21:04 UTC 仍有零星餘額被持續清掃)。

回看鏈上資料呈現出的攻方預謀,攻擊者在控制簽名鏈路後並未打草驚蛇,而是在動手前進行了長達 37 小時的精密部署與實盤演練,直至今天凌晨給出致命一擊——50 連發 Nonce“盲狙”與 EIP-7702 一鍵搬空。

攻擊者實盤演練

台北時間今日凌晨 4:20(20:20 UTC)左右,駭客正式拉響總攻訊號,並在短短數分鐘內直接捲走了總價值 63 億美元的加密資產。

二、被盜多少?還追得回來嗎?誰來覆蓋損失?

Odaily星球日報綜合各即時追蹤機構網站,估算被盜金額約在 63 億美元。按鏈細分如下表:

截至目前,USDC、USDT、WLFI 等部分穩定幣已被發行方凍結,約 30 億美元;攻擊者手上仍有約 33 億美元等值資產,其中 18,270 BTC(14.4 億美元)46.7 萬枚 ETH(10.6 億美元)尚未完成清洗。

詳見下面兩表(按發行方、按鏈):


已發生 / 正在進行的拋售

ETH 是唯一在“變大”的資產。攻擊者的策略很清楚:把能凍結的換成不能凍結的。據 Lookonchain 資料, 駭客仍持有山寨幣約 1.803 億美元,詳情如下表:

駭客現在還有多少錢?

真正潛在拋壓的,其實是 BTC 和 ETH。

使用者資金怎麼辦?

幣安聯合創始人何一表示,使用者資金安全,平台將通過 SAFU 基金及公司自有資金承擔全部損失,並在安全修復完成後更新儲備金證明(PoR)。

目前,幣安充值服務正常運行,提現服務已暫停,以便安全團隊開展安全檢查、凍結相關資金,並與執法部門合作。何一表示,待調查完成後,幣安將公佈完整的事件復盤報告,並提醒使用者僅通過幣安官方管道獲取最新進展。

幣安的體量能否賠付得起?

幣安官方資料顯示,幣安客戶資產規模現約 1,294.04 億美元;SAFU 基金頁面顯示,其 BTC 儲備 1.5 萬枚,現價 11.57 億美元。

(SAFE 基金)

既往資料顯示,幣安 2021 年淨利潤 120 億美元,2023 年淨利潤 50 億美元,足以覆蓋此次駭客攻擊造成的損失。

三、即時與後續影響

受攻擊事件影響,BTC 一度跌破 76500 USDT,現報 77600 USDT;ETH 最低跌至 2174 USDT,現報 2220 USDT。

目前,主流幣大多對應 3~5%的 24h 跌幅。

Coinglass 最新資料顯示,過去 4 小時內,全網清算 5.92 億美元,其中多頭 5.52 億美元,佔 93%。BTC 清算 2.08 億美元,ETH 清算 1.41 億美元。

雖然幣安方面已在各披露管道同步進展,並承諾覆蓋使用者全部損失。但作為加密領域絕對龍頭,在全球各領域網路安全事故頻發的 10 月,被駭客定向狙擊攻破,仍在信心方面給加密使用者極大打擊。

不過,江卓爾在 X 平台發文表示,幣安潛在損失佔使用者資產的比例有限,預計不會引發大規模提幣潮。他將此次情況與 2025 年 2 月 Bybit 被盜事件作對比:Bybit 當時被盜約 14.6 億美元,佔其約 162 億美元使用者資產的 9.01%;若幣安此次毛流出為 56.4 億美元,其中 30 億美元已被凍結,扣除後約為 26.4 億美元,佔其約 1651.2 億美元使用者資產的 1.6%。此外,毛流出還可能包含平台內部資金調撥及使用者正常提幣,不能全部視為被盜資金,幣安有能力承擔相關損失。

在影響蔓延層面,加密 KOL Seven research 發文表示,“現在加密市場裡絕大部分做市商和量化機構,大頭資金和主保證金帳戶都在幣安。很多機構做的是跨所套利或者避險,幣安暫停提現或導致其資金鏈當場卡死——萬一行情繼續劇烈波動,他們沒法從幣安提錢去補其他地方的保證金,為了防止自己爆倉,只能被迫在其他交易所和鏈上平倉,強行把現金抽回來。這也是為什麼明明被盜的是以太坊系的資產,結果今天 Solana 和一堆山寨幣反而跟著崩了。”

Odaily星球日報在此建議,事態明朗前,請使用者謹慎操作,及時獲取最新官方披露資訊,Odaily星球日報也將彙總各路資料統計和動態進展,敬請關注網站首頁(https://www.odaily.news/zh-CN)相關熱點專題頁面。(Odaily)