加密货币交易所币安（Binance）今晨爆发重大热钱包遭骇事件，约 56 亿美元加密资产遭到转移。根据 CoinDesk 报导，此次遭到攻击的热钱包 Binance 14，同时也是币安公布的「储备证明」地址，这意味著，币安被攻击的不是一笔与用户资产无关的公司自有资金，而是原本被列入用户资产储备证明的资产。
遭骇钱包为储备证明地址
币安每个月都会公布由交易所控制的钱包地址及其持有资产，并与平台客户的资产余额进行比较，以证明交易所持有的资产足以支应用户提款需求。
CoinDesk 指出，币安 10 月 1 日公布的最新一份储备报告中，包含标记为 Binance 14 的钱包地址，而这个钱包正是此次攻击的核心目标之一。当时该地址持有约 12.6 亿美元 USDT、89,475 颗 ETH，以及另外 37 种加密资产。
链上资料显示，攻击者利用以太坊 EIP-7702 功能取得 Binance 14 的委托执行权限，将钱包设定为自动转移资产的工具，之后陆续将资金转往攻击者控制的地址。
其中，Binance 14 在 UTC 时间 20 时 24 分转出 167,464 颗 ETH，随后 Binance 16 也转出 28,005.6 颗 ETH，两笔资金均流向攻击者钱包。约 15 分钟后，另有 195,460 颗 ETH、当时价值约 4.42 亿美元，被转往第二个地址。
ETH 储备覆盖率恐降至 94%，部分代币缺口更大
此次资产流失对币安储备状况造成的影响，主要取决于遭窃资产原本占交易所储备的比例。
根据币安 10 月 1 日公布的数据，当时交易所持有的 ETH 数量恰好等于客户 ETH 余额，储备覆盖率为 100%；USDC 的储备覆盖率则为 108.26%，代表持有资产高于客户帐面余额。
CoinDesk 估算，此次遭窃的 ETH 约为 20.45 万颗，占币安原先公布 ETH 储备的约 5.6%。若尚未补回遭窃资产，币安 ETH 储备覆盖率将从 100% 降至约 94%。
除了 ETH，攻击者转移的 ENA、UNI、PEPE 及 AAVE 等代币，也分别占币安原先公布持有量的约 7% 至 15%。这代表此次事件对部分资产的储备覆盖率可能造成更明显的影响。
来源：桑币区势
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。