GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

与该事件类型相关的快讯

ZachXBT:币安安全事件攻击者可能为朝鲜黑客组织Lazarus Group

链上侦探 ZachXBT 在 X 平台回复有关币安安全事件攻击者身份的提问时表示,攻击者可能是朝鲜黑客组织 Lazarus Group(拉撒路集团)。

Binance 初查:被盗或因工程师电脑遭入侵,损失约 63 亿美元

Binance 称初步调查显示,安全事件或因一名 DevOps 工程师电脑遭入侵,攻击者借服务容器提交未授权提现;事件影响约 63 亿美元,已链上冻结约 30 亿美元,损失由 SAFU 基金和公司资金承担。

币安披露安全事件初步调查结果:损失约63亿美元,已冻结约30亿美元资产,将全额赔付

币安发布安全事件进展公告称,初步调查显示,此次事件可能源于一名 DevOps 工程师的笔记本电脑遭入侵,攻击者借此访问服务容器并提交未经授权的提现交易。目前尚未发现钱包私钥泄露的证据,完整技术调查报告将在调查结束后公布。币安表示,此次事件预计造成约 63 亿美元损失,目前已与区块链合作伙伴协作,在链上冻结约 30 亿美元受影响资产。平台将通过 SAFU 基金及公司自有资金承担全部损失,并在安全修复完成后更新储备金证明(PoR)。作为紧急应对措施,币安已暂时暂停充值和提现、撤销受影响地址的授权,并联合执法机构及区块链情报合作伙伴追踪和追回被盗资金。币安强调,用户资金安全,相关调查及恢复工作仍在进行中。

江卓尔:币安潜在损失占用户资产比例为1.6%,预计不会出现大规模提币潮

莱比特矿池创始人江卓尔在 X 平台发文表示,币安潜在损失占用户资产的比例有限,预计不会引发大规模提币潮。他将此次情况与 2025 年 2 月 Bybit 被盗事件作对比:Bybit 当时被盗约 14.6 亿美元,占其约 162 亿美元用户资产的 9.01%;若币安此次毛流出为 56.4 亿美元,其中 30 亿美元已被冻结,扣除后约为 26.4 亿美元,占其约 1651.2 亿美元用户资产的 1.6%。此外,毛流出还可能包含平台内部资金调拨及用户正常提币,不能全部视为被盗资金,币安有能力承担相关损失。

观点:币安被盗事件或影响部分做市商及量化机构,SOL及山寨币价格受此影响波动更为剧烈

加密 KOL Seven research 发文表示,“现在加密市场里绝大部分做市商和量化机构,大头资金和主保证金账户都在币安。很多机构做的是跨所套利或者对冲,币安暂停提现或导致其资金链当场卡死——万一行情继续剧烈波动,他们没法从币安提钱去补其他地方的保证金,为了防止自己爆仓,只能被迫在其他交易所和链上平仓,强行把现金抽回来。这也是为什么明明被盗的是以太坊系的资产,结果今天 Solana 和一堆山寨币反而跟着崩了。”

Binance.US:平台用户资金不受币安被盗事件影响,双方资产托管完全独立

Binance.US 首席执行官 Steve Gregory 发文表示,Binance.US 用户资金完全独立,不受此次事件影响。同时他还强调,Binance.US 与 Binance 是完全独立的实体,双方不存在任何资产托管共享安排。

币安黑客开始卖出STRK,STRK空单浮盈合计446万美元

据 Onchain Lens 监测,币安黑客已开始卖出 STRK;两名 Hyperliquid 交易员持有 STRK 空单,未实现盈利合计 446 万美元,其中一名交易员未实现盈利 161 万美元,另一名交易员未实现盈利 285 万美元。

OKX Star:呼吁共建行业级安全标准,反对安全成为竞争领域

据官方消息,针对近期涉及 Bybit、Bitget 及 Binance 的安全事件,OKX 创始人兼 CEO Star 表示,安全不应成为商业竞争的领域,而是整个加密行业共同的责任。过去十年,主要交易所在私钥保护方面已取得显著进展,但访问控制及钱包管理系统仍存在潜在风险。他强调,没有任何系统是绝对安全的,任何交易所发生重大安全漏洞,都可能损害整个行业的信任。Star 呼吁加密行业主要交易所加强合作,共同建立更严格的行业安全标准及协调响应机制,包括对未知地址的大额提现及智能合约授权交易增加验证与安全延迟,并在加密签名层落实关键安全限制。同时,行业应建立实时安全事件通报、可疑资金联合监控及快速响应机制,并推动抗量子密码学及 AI 安全威胁防御等领域的协同研究。他强调,没有任何一家公司能够独自守护加密行业的未来。

易理华:黑天鹅影响和中期选举结束,就是最佳抄底时机来临

Liquid Capital 创始人易理华在 X 平台发文表示:“我们天天反复喊回调,没想到 7.9 万美元强支撑位被黑天鹅破了,这个不在计划之中,原本计划的 7.5 万美元和 7.1 万美元,因为情况有变,需要重新观察调整,不过黑天鹅影响和中期选举结束,就是最佳抄底时机来临。”

OKX 创始人 Star:安全不应成为商业竞争领域,应建立更强有力协调响应机制

OKX 创始人 Star 称,Bybit、Bitget 及 Binance 接连出现安全事件,呼吁行业 CEO 联手建立更强的安全标准与协调响应机制,包括签名层强制安全限制、实时事件通报与被盗资产快速冻结。

超10亿美元ETH被转移,币安黑客团伙将资金转至新钱包

据 Onchain Lens 监测,据称与币安 58 亿美元攻击事件有关的黑客团伙正将价值超 10 亿美元的 ETH 转移至新钱包,可能准备通过 Tornado 及其他混币器洗钱。

First Digital将持有340万枚FDUSD的币安攻击者地址列入黑名单

据链上侦探 Specter 监测,First Digital 已将币安攻击者地址列入黑名单,该地址持有 340 万枚 FDUSD。

慢雾 CISO:Binance 资产被盗事件或涉及私钥泄露,建议重点排查私钥泄露链路及异常提币工具

慢雾首席信息安全官 23pds 表示,结合历史取证经验,Binance 此次资产被一次性转移,攻击者能够绕过风控系统,其入侵路径究竟是私钥泄露还是签名机遭到攻破,仍需重点确认。他个人更倾向于私钥泄露的假设,并认为攻击者大概率使用了定制化提币工具。建议安全部门在溯源取证时,重点排查私钥泄露链路及异常提币工具的相关特征。

币安黑客抛售2.175亿枚ENA后某钱包向Hyperliquid存入200万USDC并开立3倍杠杆多单

据 Lookonchain 监测,在币安攻击者完成抛售全部 2.175 亿枚 ENA(价值约 3,393 万美元)后,一个新创建的钱包地址(0xedc0)开始做多 ENA。该地址向 Hyperliquid 存入 200 万 USDC,随后以 3 倍杠杆开立 2,278 万枚 ENA 多单,仓位价值约 409 万美元。

63%的EIP-7702授权交易涉及恶意合约,研究揭示钱包授权风险

USENIX Security 2026 年一项实证研究显示,七条链早期约 366 万笔 EIP-7702 授权交易中,约 63% 与恶意合约相关;研究确认的损失超过 230 万美元,并识别出 924 个恶意合约。多数攻击通过钓鱼诱导用户签署授权,将钱包委托给扫币合约。链上分析显示,今日 币安 热钱包异常流出事件中,攻击者利用 币安 14 等热钱包签署的 EIP-7702 授权,将账户委托给预先部署的恶意扫币合约,随后在数分钟内批量转出资产。多方估算涉及数十亿美元规模,Tether、Circle 等已冻结部分稳定币。此次事件与研究指出的风险相符:无论是私钥泄露还是签名系统被滥用,攻击者一旦获得合法授权签名,EIP-7702 即可赋予其对账户的持久执行控制,直至授权被撤销。

某鲸鱼在币安被盗事件后重仓做空ETH和BTC,目前浮盈229万美元

据 Lookonchain 监测,币安遭攻击事件发生后,某鲸鱼 0x8add 随即以最高杠杆做空 22,047 枚 ETH(约 4,889 万美元)和 620.7 枚 BTC(约 4,789 万美元),两笔空单名义价值合计约 9,678 万美元。目前,该交易员持仓未实现利润已达 229 万美元。

EIP-7702开发者:EIP-7702本身没漏洞,但在币安事件中确实帮助了黑客

ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 于 X 发文表示,首先说明一点 —— EIP-7702 本身并没有漏洞。如果你使用的是支持 EIP-7702 的钱包(MetaMask、Uniswap、Ambire 等),请不要惊慌。EIP-7702 是一个账户抽象(Account Abstraction)改进提案,它允许外部账户(EOA)签署一条名为“7702 授权”的特殊消息,从而将一个智能合约嵌入该账户中。这使得账户能够实现强大的功能,例如交易批处理 —— 把“授权”和“转账”合并在单一交易中完成,让你在 Uniswap 上只需点一下就能完成兑换。但不幸的是,同样的特性也让黑客能够在一笔交易中高效转移你所有的代币。在币安黑客事件中,黑客在一笔交易中转走了 ETH、USDT 以及其他 62 种代币,而如果没有 EIP-7702,他们本需要为每种代币单独发送一笔交易。在这次特定事件中,许多这类交易本来会失败,因为当时币安仍在使用被黑的钱包进行提现,所以黑客发送的所有交易都必须与合法交易争夺 Nonce(交易序号)。因此,使用 EIP-7702 确实帮助黑客尽可能快、尽可能多地窃取了资金。然而,黑客若想使用 EIP-7702,必须满足以下条件之一:一是获取了私钥;二是诱骗币安签署了 7702 授权 —— 后者可能性很小,因为很难想象币安会暴露一个用于签署 7702 授权(或者更糟的是,签署可被黑客重新包装用于 7702 授权的原始消息)的端点。但在官方复盘报告(Postmortem)出炉之前,不能完全排除这种可能。Derek Chiang 补充表示:“作为账户抽象的贡献者之一,我对发生这样的黑客事件感到有一点责任,因为在赋予账户更强大功能的同时,我们确实也赋予了黑客更强的能力。”

浮盈收窄至245万美元,UXLINK黑客关联地址持有30,282.4枚ETH多单

据链上分析师 Ai 姨监测,UXLINK 黑客关联地址 (0xde8...9524) 在 Hyperliquid 开设的 30,282.4 枚 ETH 多单,今日凌晨浮盈曾达 742.2 万美元,目前已收窄至 245 万美元。原文称,受本次币安黑客攻击事件影响,ETH 承压回调。

Aave已冻结全网多数市场,后续将分阶段解冻

LlamaRisk 在治理论坛发文表示,币安 以太坊热钱包遭攻击后,LlamaRisk 与 Aave Labs 等决定由 guardian 冻结全网市场,共冻结 Aave V3 覆盖 16 条网络的 175 类储备,以及 Aave V4 四类 spoke 的 117 个储备。Aave 将持续监控攻击者钱包与喂价,待资金停止流动后再与各方分阶段解冻。

币安黑客已对UNI、ENA等7种代币抛售,累计兑换70,480枚ETH,价值1.58亿美元

据 Lookonchain 监测,币安攻击者已完成对 UNI、ENA、PEPE、LINK、AAVE、ONDO 及 WLD 等 7 种代币的抛售,累计兑换 70,480 枚 ETH,按当前统计价格计算价值约 1.5825 亿美元。其中:UNI:抛售 702 万枚,价值 3,963 万美元,均价 5.65 美元;ENA:抛售 2.175 亿枚,价值 3,393 万美元,均价 0.16 美元;PEPE:抛售 7.77 万亿枚,价值 3,166 万美元,均价 0.0000041 美元;LINK:抛售 257 万枚,价值 2,605 万美元,均价 10.14 美元;AAVE:抛售 127,953 枚,价值 1,427 万美元,均价 111.55 美元;ONDO:抛售 2,185 万枚,价值 662 万美元,均价 0.30 美元;WLD:抛售 1,732 万枚,价值 609 万美元,均价 0.35 美元。