全球最大加密货币交易所币安(Binance)爆发重大资安事件,多个热钱包疑似遭到攻击,链上资料显示,攻击者透过以太坊、比特币及波场(Tron)三条区块链,转移总值约 56 亿美元的加密资产,涉及 67 种代币。币安随后正式承认发生安全事件,并承诺将全额承担所有损失,同时暂停平台存款与提款,进行安全检查及资金追踪。
逾 56 亿美元资产遭转移,涉及 67 种代币
币安在最新官方公告中表示,团队正全天候处理事件,并强调「所有损失都将由币安承担」,用户资金安全无虞。为防止问题进一步扩大,币安已暂时停止所有存款与提款服务,团队目前正进行安全检查、冻结相关资金,并与执法机关合作调查。
币安也感谢加密货币产业其他合作伙伴迅速协助冻结受影响资产,并表示待调查完成后,将公布完整的事后调查报告(Post-mortem),说明事件经过及相关处理措施。
根据链上监测资料,此次攻击涉及以太坊、比特币及波场三条区块链,初步估计约有 56 亿美元资产遭到转移,涉及 67 种加密资产,其中 63 种代币据称在单笔交易中从币安标记为 Binance 14 的热钱包转出。
目前攻击者如何取得钱包控制权仍未获确认,但链上分析发现,攻击者疑似透过 Tornado Cash 混币服务取得交易手续费,并利用以太坊 EIP-7702 功能,对币安热钱包设定委托执行权限。相关设定完成后仅数分钟,大量 ETH、USDT 及其他代币便开始转出。
EIP-7702 是以太坊帐户功能升级之一,允许一般钱包在特定条件下执行智慧合约程式码。此次事件的关键疑点在于,攻击者究竟如何取得设定委托所需的签章,目前仍有待币安进一步调查。
Tether、Circle 联手冻结 25.4 亿美元
在资产追踪方面,Tether 与 Circle 已针对部分攻击者地址采取冻结措施。币安最新公告指出,目前经过确认的冻结资产总额已达 25.4 亿美元,并特别澄清,外界流传的 18 亿美元冻结数字并非最新统计,实际金额已进一步增加,后续仍可能继续提高。
其中,Tether 已冻结超过 15.67 亿美元 USDT,Circle 则冻结超过 8 亿美元 USDC,两家稳定币发行商均表示正配合执法机关及相关单位调查。
来源:桑币区势
本文由 GTokenTool 摘编,版权归原作者所有;内容仅供参考,不构成投资建议。
