同时关联该项目与事件的快讯
据慢雾余弦监测,币安黑客在以太坊上选择 EIP-7702 机制,仅是为了方便清扫工作,即批量盗取币安相关热钱包上的代币。从链上记录看,黑客的操作较为粗糙,并在实际盗币前进行了数小时演练准备。EIP-7702 机制本身没有问题,即使没有这一协议机制,也存在其他方式。
据链上数据显示,币安被盗热钱包之一的 Binance 14 已于北京时间今日 8:10 撤销 EIP-7702 授权。
Bonk Guy 发文表示,币安此次事件不太可能引发系统性风险,币安据称年收入约 160 亿至 170 亿美元,而此次事件涉及资金中,近一半已被冻结或可能追回,最终可能无法追回的金额约为 32 亿美元,相当于币安约 2 至 2.5 个月的营收,对其经营规模而言仍在可承受范围内。Bonk Guy 指出,赵长鹏(CZ)和何一均已公开表示用户资金安全,所有损失将得到全额覆盖,他认为系统性风险和挤兑发生的可能性都极低,市场更需要警惕的是恐慌性抛售及媒体过度渲染,并提醒投资者不要因恐慌情绪做出交易决策。
Circle 首席执行官 Jeremy Allaire 表示,Circle 正密切关注有关 Binance 遭潜在攻击的相关消息,并已与执法部门协调,冻结超过 8 亿枚与该事件有关的 USDC。Circle 将继续支持相关调查工作。
Cobo 联合创始人神鱼发布视频,从链上交易视角复盘 Binance 被盗事件。攻击者于凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易,使用 Binance 热钱包私钥签名,约 3 分钟后开始批量转移资产。神鱼指出,此次攻击涉及 EIP-7702 授权机制,攻击者提前制定了涵盖 64 种代币的转移清单,并使用测试钱包进行了 2 次演练,最后一次演练距正式行动约 3 个半小时。攻击者随后通过多个钱包及合约钱包转移资产,并将部分 USDT 等稳定币兑换为 ETH,以规避发行方冻结。
Blockaid CEO Ido Ben-Natan 称,初步判断 Binance 疑似被盗或为签名基础设施遭攻破导致的私钥“滥用”,而非私钥泄露,并认为与 Bybit 被盗事件非常相似。
据链上分析师 Ai 姨监测,黑客已将币安热钱包中的 7.77 万亿枚 PEPE 全部抛售,换得 14,049 枚 ETH,交易金额超 3190 万美元,平均抛售价格约为 0.0000041 美元,导致 PEPE 币价下跌 12.33%。目前,孙哥自 10 月 17 日以来转出的 11.8 万亿枚 PEPE 浮盈缩小至 445 万美元,提出均价约为 0.000004114 美元;昨晚其浮盈一度达到 1855 万美元。
据 CoinDesk 分析,被盗的 Binance 14 热钱包列于 Binance 10 月 1 日储备证明中;约 20.45 万枚 ETH 被盗后,其 ETH 储备率或由 100% 降至约 94%,下次储备快照为 11 月 1 日。
据 ZachXBT 监测,Arbitrum 安全委员会已执行一笔交易,冻结币安攻击事件中约 3050 万美元资金。
Ripple 稳定币负责人 Jack McDonald 发文表示,正密切关注有关币安可能遭遇攻击、攻击者持有 RLUSD 的相关消息,并已主动冻结受影响资金。Ripple 称,目前正与相关方协调,随时准备配合调查并采取适当行动,以保护用户资产安全。
币安联合创始人何一发文表示,用户资金安全,币安将承担此次黑客攻击造成的全部损失。目前,平台已暂时暂停充提业务,以便安全团队开展安全检查、冻结相关资金,并与执法部门合作。何一表示,待调查完成后,币安将公布完整的事件复盘报告,并提醒用户仅通过币安官方渠道获取最新进展。
据链上分析师余烬监测,币安今日凌晨疑似发生大规模安全事件,约有 34.3 亿美元资产被盗,该金额已剔除稳定币发行方协助冻结的约 24.3 亿美元稳定币。被盗资产中,最大单笔为 18,270 枚 BTC,价值约 14.4 亿美元,目前相关 BTC 尚未发生转移。与此同时,黑客正将其他山寨币兑换为 ETH,目前持有的 ETH 已达到约 46.7 万枚,价值约 10.6 亿美元。
智能合约开发者 Justin Kalland 于 X 发文表示,币安黑客疑似出现了一个潜在失误,MetaMask 应当尽可能保留他们所能获取的任何 Web2 日志。具体而言,黑客向一个新钱包发送了 1.75 亿枚 USDT,大约 2.5 分钟后,该钱包还收到了 2 枚 ETH。这很可能是用于支付 Gas 费,符合他们其他攻击钱包所使用的模式。在此整整两分钟后,该钱包使用了 MetaMask 的 Gas Station 服务,尽管它当时已经有 Gas 费了。有三笔连续的交易落在了同一个区块中 —— 一笔来自 Gas Station 的 ETH 充值、一笔对 Kyber Network 路由器的无限 USDT 授权,以及向 Gas Station 支付 127.67 USDT。这笔 ETH 充值的金额与 Kyber 授权和 USDT 支付合并后的最大 Gas 预算完全吻合。精确到 wei(最小的以太坊单位)。但问题是,他们当时拥有的 ETH 已经完全足够支付这两笔费用了,因此合理的推测是,他们当时正在使用 MetaMask 钱包,且由于仓促,误选了用 USDT 来支付 Gas 费。为了方便起见,MetaMask 有时会默认采用这种方式,且同一区块内的充值顺序也符合其实现机制的运作方式。要在 MetaMask 中使用 Gas Station,用户必须使用 MetaMask Sentinel。这意味着交易是通过他们进行广播的,而不是通过常规的 RPC。这种交互很可能在 MetaMask 留下了链下记录,其中可能包括 IP 元数据。在已检查过所有攻击者的钱包中,这是唯一一个显示使用了 Gas Station 的钱包,该钱包地址为:0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。
加密 KOL 0xPickleCati 认为 Binance 疑似被盗目前更像安全事件而非 FTX 式偿付危机,但未来 72 小时市场或再跌一段,其正准备分批定投。
Binance 疑遭黑客攻击事件中,有分析指黑客可能利用 EIP-7702 机制控制钱包。X 用户 0xVEER 发文称,开发者早在约两年前 EIP-7702 讨论期间就曾警告该机制可能导致包括原生代币在内的全部资产被盗。
Aave Chan Initiative(ACI)创始人 Marc Zeller 于 X 发文表示,Aave 协议没事。币安黑客在短短 3 分钟内向协议注入了 6000 万枚 USDT,并借出了 19762 枚 wETH(约合 4490 万美元),而此时 Tether 尚未冻结其地址,Aave 守护者(Guardian)也尚未冻结 Aave V3 核心池(Core)的储备金(这一操作在 46 分钟后才发生)。但 USDT 是由美元支撑的真金白银,在协议看来,这个头寸虽然是犯罪所得,但却是超额抵押的 —— 健康因子为 1.04,拥有 5990 万美元的抵押品,对应 4490 万美元的债务。当然,协议现在有了一个没什么动力去偿还贷款的大借款人,但清算机制仍会照常运作,如果 ETH 价格上涨至约 2365 美元以上(+4%),该头寸就会像其他任何头寸一样被清算。当前,Aave V3 核心池的 wETH 储备总量为 216 万枚 wETH,黑客的债务“仅占”其中的 0.9%,因此 Aave 不需要针对黑客采取特别的行动。目前有 34.5 万枚 wETH 可用(资金利用率为 81.6%),因此如果 wETH 存款人想要提取,流动性是完全充足的。没有任何理由或必要去发生挤兑。这种情况远没有 Kelp 黑客事件(当时是零价值抵押品)那么可怕,理论上可以通过一项治理提案(Governance Proposal),通过升级池(Pool)来强制清算黑客(如果降低 USDT 的清算阈值,将会波及所有的 USDT 存款人),但这样做并没有什么实际的好处,因为正常的清算机制就能轻而易举地消化掉这笔债务。
神鱼在 X 平台发文表示:“Binance 14 的 7702 委托过了 2 小时仍没撤销,有笔转去 Binance 14 的 2961 ETH 还卡着,因 gas fee 较低一直 pending,一旦上链(base fee 回落到 4.4 gwei 以下),攻击者就能把约 2961 ETH 再扫走。”
Bybit 创始人兼 CEO Ben Zhou 表示,社交媒体上流传着多个平台发生安全事件的报道。Bybit 未受任何影响,系统运行正常,交易和提款功能仍可使用,用户资产安全。Bybit 愿意为币安提供多方面支持。
与疑似币安黑客事件相关的钱包通过 Uniswap 合约收到数万枚 ETH,并以约 6000 万美元 USDT 为抵押在 Aave 借入 19,762 枚 ETH。链上记录未显示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC,两个钱包持有约 25.3 万枚 ETH,价值约 5.7 亿美元,且未出现转出记录。Aave 已暂停以太坊主网 V3 市场,Kamino 也暂停 SOL/BTC 市场借款;Ripple 已冻结约 2 亿美元 RLUSD,另有超过 20 亿美元 USDT 和 USDC 被稳定币发行方冻结。(Decrypt)
据 Decrypt 报道,Binance 联席 CEO 何一称 Ripple 已冻结约 2 亿美元 RLUSD;疑似黑客正通过 Uniswap、Aave 将可冻结稳定币换成 ETH,Kamino 已暂停 SOL/BTC 市场借贷。